PT-2024-37728 · Checkmk · Checkmk
CVE-2024-6572
·
Publicado
2024-09-09
·
Atualizado
2025-08-25
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Checkmk anteriores à 2.3.0p15
Versões do Checkmk anteriores à 2.2.0p33
Versões do Checkmk anteriores à 2.1.0p48
Versão 2.0.0 do Checkmk
Descrição
O problema diz respeito à verificação inadequada da chave do host na verificação ativa “Check SFTP Service” e no agente especial “VNX quotas and filesystem” no Checkmk. Isso permite que invasores do tipo man-in-the-middle interceptem o tráfego. O risco associado a este problema é o acesso não autorizado.
Recomendações
Para versões do Checkmk anteriores à 2.3.0p15, atualize para a versão 2.3.0p15 ou posterior.
Para versões do Checkmk anteriores à 2.2.0p33, atualize para a versão 2.2.0p33 ou posterior.
Para versões do Checkmk anteriores à 2.1.0p48, atualize para a versão 2.1.0p48 ou posterior.
Para a versão 2.0.0 do Checkmk, considere atualizar para uma versão suportada, pois a 2.0.0 está em fim de vida útil.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Checkmk