CVE-2022-33912
Açıklama
Checkmk Debian paketinin beraberinde gelen sürümünü dağıtan kullanıcıları etkileyen bir izin sorunu bulunmaktadır. Agent bakery (yalnızca enterprise sürümleri) tarafından oluşturulan paketler bu durumdan etkilenmemiştir. Ajanların beraberinde gelen sürümü kullanıldığında, /var/lib/dpkg/info/ konumundaki bakım betikleri 1001 ID'li kullanıcı ve grubun sahipliğinde olacaktır. Sistemde böyle bir kullanıcı mevcutsa, bu dosyaların içeriğini değiştirebilir (bu dosyalar daha sonra root tarafından çalıştırılır). Bu durum, izlenen ana makinede yerel yetki yükseltmeye yol açar. 1.6 ile 1.6.9p29 arasındaki sürümler, 2.0 ile 2.0.0p26 arasındaki sürümler, 2.1 ile 2.1.0p3 arasındaki sürümler ve 2.2.0i1 sürümü etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkmk checkmk | 1.6.0, 2.0.0, 2.1.0, 2.2.0 | — |
| tribe29 checkmk | 1.6.0b10, 1.6.0b11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.