CVE-2021-40904 - CheckMk के एम्बेडेड Dokuwiki एप्लिकेशन के माध्यम से RCE

एप्लिकेशन: CheckMK प्रबंधन वेब कंसोल

सॉफ़्टवेयर संशोधन: 1.5.0 से 1.5.0p25 तक

हमले का प्रकार: RCE

समाधान: संस्करण 1.6 या उच्चतर में अपग्रेड करें।

सारांश: CheckMk Raw Edition (संस्करण 1.5.0 से 1.5.0p25 तक) का वेब प्रबंधन कंसोल वेब-ऐप Dokuwiki (डिफ़ॉल्ट रूप से स्थापित) की एक गलत कॉन्फ़िगरेशन को सक्षम करता है, जो एम्बेडेड php कोड की अनुमति देती है। परिणामस्वरूप, रिमोट कोड निष्पादन संभव होता है। सफल शोषण के लिए वेब प्रबंधन इंटरफ़ेस तक पहुंच आवश्यक है, या तो मान्य क्रेडेंशियल के साथ या व्यवस्थापक भूमिका वाले उपयोगकर्ता के हाईजैक किए गए सत्र के साथ।

तकनीकी विवरण: CVE-2021-40904 देखें

समयरेखा:

• 2021-09-01 समस्याओं की खोज की गई।
• 2021-09-06 ई-मेल के माध्यम से विक्रेता से पहला संपर्क।
• 2021-09-08 विक्रेता की प्रतिक्रिया। RCE कमजोरियाँ पहले ही पता चल चुकी थीं, और पैच के साथ उच्च संस्करण पहले से मौजूद हैं।
• 2022-03-25 सार्वजनिक खुलासा।

संदर्भ:

• https://checkmk.com/download/archive#checkmk-1.6.0
• https://checkmk.com/download/archive#checkmk-2.0.0
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40904
• https://nvd.nist.gov/vuln/detail/CVE-2021-40904

डेमो

PoC checkmk संस्करण 1.5.0p25 Raw Edition

RCE Dokuwiki