CVE-2021-36563 – 複数の格納型および反射型XSS

アプリケーション: CheckMK 管理Webコンソール

ソフトウェアリビジョン: 1.5.0 から 2.0.0p9 まで

攻撃タイプ: 格納型および反射型XSS

解決策: ソフトウェアリビジョン 2.0.0p10 以降に更新してください

概要: CheckMK 管理Webコンソール（バージョン 1.5.0 から 2.0.0）は、WATO モジュールのさまざまなパラメータでユーザー入力をサニタイズしません。これにより、攻撃者はブラウザによって解釈されるHTMLコンテンツ（JavaScript やその他のクライアントサイドスクリプトなど）を使ってデバイス上にバックドアを開くことができ、XSSペイロードは、ユーザーがアプリケーションの特定のセクションにアクセスしたときにトリガーされます。同様に、非常に危険な潜在的な方法として、モニターロール（管理者ではない）を持つ攻撃者が、格納型XSSを利用して secretAutomation（管理者モードでのAPI使用のため）を窃取し、CheckMK 監視Webコンソールで高い特権を持つ別の管理者ユーザーを作成できる場合があります。別の方法としては、永続的XSSにより、攻撃者が表示されたコンテンツを改ざんしたり、被害者の情報を変更したりできることです。悪用を成功させるには、有効な資格情報または乗っ取られたセッションのいずれかによる、Web管理インターフェイスへのアクセスが必要です。

技術詳細: CVE-2021-36563 を参照

タイムライン:

2021-04-12 問題を発見。
2021-04-26 電子メールでベンダーに初めて連絡。
2021-04-28 電子メールでベンダーに2回目の連絡。
2021-04-29 ベンダーからの回答。XSS脆弱性はすでに検出されており、次のリリースでパッチが適用される予定。
2021-05-07 ベンダーは脆弱性とそのパッチを公開。
2021-05-12 新しいソフトウェアバージョン（2.0.0p4）のリリースと脆弱性パッチが確認された。
2021-07-26 公開開示。
2021-07-28 新しい問題を発見し、電子メールでサプライヤーに連絡。
2021-07-29 ベンダーからの回答。XSS脆弱性はすでに検出されており、次のリリースでパッチが適用される予定。
2021-08-26 ベンダーは脆弱性とそのパッチを公開。
2021-09-16 新しいソフトウェアバージョン（2.0.0p11）のリリースと脆弱性パッチが確認された。

参照:

デモ

PoC checkmk バージョン 1.5.0p19 Raw Edition

PoC checkmk バージョン 2.0.0p1 Enterprise Edition

CVE-2021-36563

人気

CVE-2021-36563 – 複数の格納型および反射型XSS

デモ