Checkmk: updates fix critical code injection vulnerabilities

발생한 일

2026년 11월 12일에 모니터링 소프트웨어 Checkmk의 업데이트가 공개되었습니다. 이 업데이트는 공격자가 악성 코드를 주입할 수 있게 하는 여러 치명적 취약점을 수정합니다. 현재 확보된 보고서에는 기술적 세부 정보, CVE ID, 영향을 받는 버전과 수정된 버전의 목록이 없습니다.

지금까지 악용 사례는 보고되지 않았습니다. 모니터링 서버는 보통 자격 증명을 보관하고 많은 다른 시스템에 네트워크로 접근할 수 있으므로 여전히 매력적인 공격 대상입니다. 따라서 다음 정기 유지보수 기간까지 기다리지 않고 업데이트를 진행하시기 바랍니다.

영향을 받는 대상

자체 서버에서 Checkmk를 운영하는 관리자가 영향을 받습니다. 원본 자료에는 어떤 에디션이나 버전이 정확히 영향을 받는지 나와 있지 않습니다. Checkmk 제조사 권고문과 릴리스 노트(Werks)를 확인하여 사용 중인 버전이 영향을 받는지, 그리고 어떤 릴리스가 이를 수정하는지 확인하시기 바랍니다.

Checkmk를 운영하지 않는다면 이 문제의 영향을 받지 않습니다.

지금 해야 할 일

1. 각 사이트가 실행 중인 Checkmk 버전을 확인합니다(다음 섹션 참조).
2. Checkmk 권고문 또는 릴리스 노트에서 사용 중인 버전 계열의 영향 버전과 수정 버전을 찾아봅니다.
3. 업데이트를 설치하기 전까지는 가능한 범위에서 Checkmk 웹 인터페이스 접근을 신뢰할 수 있는 네트워크 또는 VPN으로 제한합니다.
4. 업데이트 전에 각 사이트를 백업합니다. 예: omd backup <site> /path/to/backup.tar.gz
5. 배포판에 맞는 수정된 Checkmk 패키지를 설치한 뒤 각 사이트를 새 버전으로 전환합니다: omd stop <site>, omd update <site>, omd start <site>.
6. 사이트가 실행 중인지(omd status <site>), 웹 인터페이스에 로그인할 수 있는지, 점검과 알림이 정상적으로 작동하는지 확인합니다.
7. 원격 사이트가 포함된 분산 구성을 비롯해 모든 Checkmk 서버에서 같은 작업을 반복합니다.

영향 여부 확인 방법

• omd versions 명령으로 설치된 Checkmk 버전을 나열하고, omd sites 명령으로 각 사이트가 사용하는 버전을 확인합니다. 웹 인터페이스의 Help > Info에서도 버전을 확인할 수 있습니다.
• 이 버전들을 제조사 권고문의 수정 릴리스와 비교합니다. 같은 버전 계열에서 더 오래된 릴리스를 실행하는 사이트는 업데이트해야 합니다.
• Checkmk 웹 인터페이스가 인터넷에서 접근 가능했다면 웹 서버와 Checkmk 로그에서 비정상적인 요청이나 로그인을 검토하고, 직접 하지 않은 설정 변경이 있는지도 확인하시기 바랍니다.

출처

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html