Checkmk: Unzureichende Zertifikatsprüfung in gebündelten Root-CA-Speichern
Checkmk vertraut in seinen gebündelten CA-Speichern (certifi und laut einigen Quellen webpki-roots) einer Root-CA, die zu Zwischenzertifikaten von eMudhra (emSign) führt, deren private Schlüssel kompromittiert wurden. Ein Angreifer mit einem dieser Schlüssel könnte Zertifikate für beliebige Hostnamen ausstellen, die als gültig akzeptiert würden. Voraussetzung für einen Angriff ist zusätzlich, dass der Angreifer den Datenverkehr zwischen Checkmk und einem überwachten HTTPS-Endpunkt abfangen kann, etwa über eine Man-in-the-Middle-Position.
Checkmk GmbH · Checkmk
