CVE-2021-40904 - RCE via l'application Dokuwiki intégrée de CheckMk

Application: Console Web de Gestion CheckMK

Version du logiciel: De 1.5.0 à 1.5.0p25

Type d'attaque: RCE

Solution: Mettez à jour vers la version 1.6 ou supérieure.

Résumé: La console de gestion web de CheckMk Raw Edition (versions 1.5.0 à 1.5.0p25) permet une mauvaise configuration de l'application web Dokuwiki (installée par défaut) qui autorise l'inclusion de code php embarqué. En conséquence, une exécution de code à distance est possible. Une exploitation réussie nécessite un accès à l'interface de gestion web, soit avec des identifiants valides, soit avec une session détournée d'un utilisateur ayant le rôle d'administrateur.

Description technique: Voir CVE-2021-40904

Chronologie:

• 2021-09-01 Problèmes découverts.
• 2021-09-06 Premier contact avec le fournisseur par e-mail.
• 2021-09-08 Réponse du fournisseur. Les vulnérabilités RCE étaient déjà détectées et des versions supérieures existent déjà avec le correctif.
• 2022-03-25 Divulgation publique.

Références:

• https://checkmk.com/download/archive#checkmk-1.6.0
• https://checkmk.com/download/archive#checkmk-2.0.0
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40904
• https://nvd.nist.gov/vuln/detail/CVE-2021-40904

DÉMO