Skip to content
OpenAdvisories
Low WID-SEC-2023-0830 1 CVE

tribe29 checkmk Linux agent: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 3, 2023 · Updated Apr 3, 2023 · de-DE

Vendor: Tribe29 Product: checkmk < 2.3.0b1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Agent von tribe29 checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Low 3.7
    CVE-2023-1768

    Symmetric agent data encryption fails silently

    Inappropriate error handling in Tribe29 Checkmk <= 2.1.0p25, <= 2.0.0p34, <= 2.2.0b3 (beta), and all versions of Checkmk 1.6.0 causes the symmetric encryption of agent data to fail silently and transmit the data in plaintext in certain configurations.

    Tribe29 Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References