CVE-2021-40905 - 조작된 .mkp 파일을 통한 RCE

애플리케이션: CheckMK 관리 웹 콘솔

소프트웨어 버전: 2.0.0p17 이하

공격 유형: RCE

해결 방법: 추후 결정 또는 [https://exchange.checkmk.com/]에 공유된 MKP는 CheckMk에서 수동으로 검토하며 악성 코드나 의심스러운 임포트 등을 확인합니다.

요약: CheckMk Enterprise Edition(버전 1.5.0 ~ 2.0.0p17)의 웹 관리 콘솔은 확장 패키지인 ".mkp" 파일 업로드를 적절히 검증하지 않아 원격 코드 실행이 가능합니다. 성공적인 악용을 위해서는 유효한 자격 증명 또는 관리자 역할의 사용자 세션을 탈취하여 웹 관리 인터페이스에 접근해야 합니다.

기술 설명: CVE-2021-40905 참조

타임라인:

• 2021-09-01 취약점 발견.
• 2021-09-06 이메일을 통한 공급업체 최초 연락.
• 2021-09-08 공급업체 응답. RCE 취약점이 이미 확인되었으며, 다음 릴리스에서 패치될 예정.
• 2022-03-25 공개 공개.

참고 자료:

• https://exchange.checkmk.com/
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40905
• https://nvd.nist.gov/vuln/detail/CVE-2021-40905