Skip to content
OpenAdvisories
High WID-SEC-2023-0320 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Privilegieneskalation

Published May 15, 2022 · Updated Feb 9, 2023 · Revision 2 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 1.6.0p29 Product: checkmk < 2.0.0p25 Product: checkmk < 2.1.0b9 Product: checkmk < 2.2.0i1 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um seine Privilegien zu erhöhen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 8.8
    CVE-2022-43440

    Privilege escalation via manipulated unixcat executable

    Uncontrolled Search Path Element in Checkmk Agent in Tribe29 Checkmk before 2.1.0p1, before 2.0.0p25 and before 1.6.0p29 on a Checkmk server allows the site user to escalate privileges via a manipulated unixcat executable

    Tribe29 Checkmk check-mk Ubuntu

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References