CVE-2021-40904 - CheckMkのDokuwiki組み込みアプリケーションを介したRCE

アプリケーション: CheckMK管理Webコンソール

ソフトウェアリビジョン: 1.5.0から1.5.0p25まで

攻撃タイプ: RCE

解決策: バージョン1.6以降にアップグレードしてください。

概要: CheckMk Raw Edition（バージョン1.5.0～1.5.0p25）のWeb管理コンソールでは、デフォルトでインストールされるWebアプリDokuwikiの設定ミスにより、埋め込みPHPコードが実行可能になります。その結果、リモートコード実行（RCE）が達成されます。悪用に成功するには、Web管理インターフェースへのアクセスが必要であり、有効な認証情報か、管理者権限を持つユーザーによるセッションハイジャックが必要です。

技術説明: CVE-2021-40904を参照

タイムライン:

• 2021-09-01 脆弱性を発見。
• 2021-09-06 ベンダーに初めてメールで連絡。
• 2021-09-08 ベンダーからの返答。RCE脆弱性はすでに検出されており、パッチが適用された上位バージョンが既に存在する。
• 2022-03-25 公開開示。

参照:

• https://checkmk.com/download/archive#checkmk-1.6.0
• https://checkmk.com/download/archive#checkmk-2.0.0
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40904
• https://nvd.nist.gov/vuln/detail/CVE-2021-40904

デモ

PoC checkmk バージョン1.5.0p25 Raw Edition

RCE Dokuwiki