发布日期：2024-09-27
更新日期：2025-03-06

受影响系统：

Checkmk Checkmk Exchange MikroTik Plugin >= 2.0.0 <= 2.5.5
Checkmk Checkmk Exchange MikroTik Plugin >= 0.4a_mk <= 2.0a

描述：

---

CVE(CAN) ID: CVE-2024-38861

Checkmk Exchange plugin MikroTik是Checkmk公司的一个插件。
Checkmk Exchange MikroTik Plugin 2.0.0至2.5.5版本、0.4a_mk至2.0a版本存在证书验证错误漏洞，处于MitM位置的攻击者可以利用该漏洞拦截流量。

<*链接：https://exchange.checkmk.com/p/mikrotik
*>

建议：

---

厂商补丁：

Checkmk
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://exchange.checkmk.com/p/mikrotik

浏览次数：133
严重程度：0（网友投票）