یک آسیب‌پذیری امنیتی در سیستم مدیریت نظارت Checkmk شناسایی شده است که منجر به افشای اطلاعات حساس مدیریتی می‌شود. این نقص امنیتی در نقاط انتهایی (Endpoints) مربوط به پیکربندی میزبان (Host) و پوشه در REST API این نرم‌افزار وجود دارد.
جزئیات فنی آسیب‌پذیری
در نسخه‌های آسیب‌پذیر، احراز هویت برای دسترسی به API کافی نیست و کاربرانی که دسترسی مشاهده پیکربندی یک میزبان را دارند، می‌توانند از طریق درخواست‌های GET، اطلاعات حساس را به صورت متن ساده (Clear Text) دریافت کنند. نکته قابل توجه این است که رابط کاربری گرافیکی (GUI) این مقادیر را نمایش نمی‌دهد، اما API مذکور این داده‌ها را بدون محافظت ارسال می‌کند.
اطلاعات در معرض خطر
- رشته‌های Community در پروتکل SNMP
- عبارات عبور (Pass phrases) مربوط به احراز هویت و حریم خصوصی در SNMPv3
- گذرواژه‌های مربوط به IPMI
نسخه‌های تحت تأثیر
این آسیب‌پذیری نسخه‌های زیر را در بر می‌گیرد:
- نسخه‌های قدیمی‌تر از 2.5.0p15
- نسخه‌های قدیمی‌تر از 2.4.0p37
- نسخه‌های قدیمی‌تر از 2.3.0p51
- نسخه 2.2.0 (که به پایان عمر یا EOL رسیده است)
