Checkmk: อัปเดตแก้ไขช่องโหว่การฉีดโค้ดระดับวิกฤต

เกิดอะไรขึ้น

เมื่อวันที่ 12 พฤศจิกายน 2026 มีการเผยแพร่อัปเดตสำหรับซอฟต์แวร์มอนิเตอร์ริ่ง Checkmk อัปเดตดังกล่าวแก้ไขช่องโหว่หลายรายการที่ได้รับการจัดระดับว่าเป็นวิกฤต ซึ่งอนุญาตให้ผู้โจมตีฉีดโค้ดอันตราย รายงานที่มีอยู่ยังไม่ให้รายละเอียดทางเทคนิค รหัส CVE หรือรายการเวอร์ชันที่ได้รับผลกระทบและเวอร์ชันที่แก้ไขแล้ว

จนถึงขณะนี้ยังไม่มีรายงานการถูกโจมตีที่เกิดขึ้นจริง อย่างไรก็ตาม เซิร์ฟเวอร์มอนิเตอร์ริ่งยังคงเป็นเป้าหมายที่น่าสนใจสำหรับผู้โจมตี เพราะโดยทั่วไปมักเก็บข้อมูลรับรองการเข้าสู่ระบบและสามารถเข้าถึงเครือข่ายของระบบอื่นจำนวนมาก ด้วยเหตุนี้ จึงไม่ควรรอให้ถึงช่วงบำรุงรักษาตามปกติครั้งถัดไปในการอัปเดต

ใครได้รับผลกระทบ

ผลกระทบนี้เกี่ยวข้องกับผู้ดูแลระบบที่รัน Checkmk บนเซิร์ฟเวอร์ของตนเอง ข้อมูลต้นทางไม่ได้ระบุอย่างชัดเจนว่าฉบับหรือเวอร์ชันใดได้รับผลกระทบบ้าง โปรดตรวจสอบประกาศด้านความปลอดภัยจากผู้ผลิต Checkmk และบันทึกการเปลี่ยนแปลงรุ่น (Werks) เพื่อดูว่าเวอร์ชันของคุณได้รับผลกระทบหรือไม่ และรุ่นใดแก้ไขปัญหานี้

หากคุณไม่ได้ใช้งาน Checkmk ปัญหานี้จะไม่ส่งผลกระทบต่อคุณ

สิ่งที่ควรทำตอนนี้

1. ตรวจสอบว่าแต่ละไซต์ของคุณรันเวอร์ชัน Checkmk ใด (ดูส่วนถัดไป)
2. ค้นหาเวอร์ชันที่ได้รับผลกระทบและเวอร์ชันที่แก้ไขแล้วสำหรับสายเวอร์ชันของคุณในประกาศหรือบันทึกการเปลี่ยนแปลงของ Checkmk
3. จนกว่าจะติดตั้งการอัปเดต ให้จำกัดการเข้าถึงอินเทอร์เฟซเว็บของ Checkmk ไว้เฉพาะเครือข่ายที่เชื่อถือได้หรือ VPN ในกรณีที่ทำได้
4. สำรองข้อมูลแต่ละไซต์ก่อนอัปเดต เช่นด้วยคำสั่ง omd backup <site> /path/to/backup.tar.gz
5. ติดตั้งแพ็กเกจ Checkmk ที่แก้ไขแล้วสำหรับการกระจายของคุณ จากนั้นสลับแต่ละไซต์ไปยังเวอร์ชันใหม่ด้วยคำสั่ง omd stop <site>, omd update <site>, omd start <site>
6. ตรวจสอบว่าไซต์กำลังทำงาน (omd status <site>) ว่าคุณสามารถเข้าสู่ระบบอินเทอร์เฟซเว็บได้ และการตรวจสอบกับการแจ้งเตือนทำงานตามปกติ
7. ทำซ้ำขั้นตอนนี้กับเซิร์ฟเวอร์ Checkmk ทุกเครื่อง รวมถึงไซต์ระยะไกลใดๆ ในระบบแบบกระจาย

วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่

• รันคำสั่ง omd versions เพื่อดูรายการเวอร์ชัน Checkmk ที่ติดตั้ง และ omd sites เพื่อดูว่าแต่ละไซต์ใช้เวอร์ชันใด คุณยังสามารถดูเวอร์ชันได้ในอินเทอร์เฟซเว็บที่เมนู Help > Info
• เปรียบเทียบเวอร์ชันเหล่านี้กับรุ่นที่แก้ไขแล้วในประกาศจากผู้ผลิต ไซต์ใดๆ ที่รันรุ่นเก่ากว่าในสายเวอร์ชันของตนควรได้รับการอัปเดต
• หากอินเทอร์เฟซเว็บของ Checkmk เคยเข้าถึงได้จากอินเทอร์เน็ต ให้ตรวจสอบบันทึกของเว็บเซิร์ฟเวอร์และ Checkmk เพื่อหาคำขอหรือการเข้าสู่ระบบที่ผิดปกติ และตรวจสอบการเปลี่ยนแปลงการตั้งค่าที่คุณไม่ได้ทำ

แหล่งข้อมูล

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html