Skip to content
OpenAdvisories
High WID-SEC-2023-3130 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 12, 2023 · Updated Dec 12, 2023 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.2.0p17 Product: checkmk < 2.3.0b1 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um seine Privilegien zu erhöhen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 8.8
    CVE-2023-31210

    Privilege escalation in agent via LD_LIBRARY_PATH

    Usage of user controlled LD_LIBRARY_PATH in agent in Checkmk 2.2.0p10 up to 2.2.0p16 allows malicious Checkmk site user to escalate rights via injection of malicious libraries

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References