CVE-2022-33912

Versões do Checkmk 1.6 a 1.6.9p29

Versões do Checkmk 2.0 a 2.0.0p26

Versões do Checkmk 2.1 a 2.1.0p3

Versão do Checkmk 2.2.0i1

Um problema de permissão afeta usuários que implantaram a versão fornecida do pacote Checkmk para Debian. Os pacotes criados pelo agent bakery (apenas nas edições enterprise) não foram afetados. Ao usar a versão fornecida dos agentes, os scripts de manutenção localizados em /var/lib/dpkg/info/ passarão a ser de propriedade do usuário e do grupo com ID 1001. Se tal usuário existir no sistema, ele poderá alterar o conteúdo desses arquivos (que são então executados pelo root). Isso leva a uma escalada de privilégios local no host monitorado.

Para as versões 1.6 a 1.6.9p29, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 2.0 a 2.0.0p26, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 2.1 a 2.1.0p3, atualize para uma versão fora desse intervalo para resolver o problema.

Para a versão 2.2.0i1, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso aos scripts de manutenção localizados em /var/lib/dpkg/info/ para impedir a escalada de privilégios local.