PT-2024-28243 · Checkmk · Checkmk
CVE-2024-38862
·
Publicado
2024-10-14
·
Atualizado
2024-12-03
CVSS v4.0
5.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Checkmk <2.3.0p18
Versões do Checkmk <2.2.0p35
Versões do Checkmk <2.1.0p48
Versões do Checkmk <=2.0.0p39 (Fim de vida útil)
Descrição
O problema diz respeito à inserção de informações confidenciais em arquivos de log no Checkmk, fazendo com que segredos SNMP e IMPI das propriedades de host e pasta sejam gravados em arquivos de log de auditoria acessíveis aos administradores. Isso afeta a confidencialidade das informações.
Recomendações
Para versões <2.3.0p18, atualize para a versão 2.3.0p18 ou posterior.
Para versões <2.2.0p35, atualize para a versão 2.2.0p35 ou posterior.
Para versões <2.1.0p48, atualize para a versão 2.1.0p48 ou posterior.
Para versões <=2.0.0p39 (EOL), atualize para uma versão suportada, pois a 2.0.0p39 está no fim da vida útil.
Exploit
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Checkmk