Mô tả
Checkmk là một giải pháp giám sát hệ thống và mạng được sử dụng rộng rãi trong môi trường doanh nghiệp và triển khai trong nhiều sản phẩm của VNG.
Trong quá trình giám sát bảo mật, Blue Team nhận thấy một số sản phẩm thuộc VNG đang triển khai Checkmk agent có public port mặc định 6556 ra Internet và không xác thực. Bất kỳ ai kết nối đến port này (telnet) sẽ trả về nhiều thông tin nhạy cảm của server như cấu hình, network interface, process,.... gây rủi ro bảo mật cho hạ tầng sản phẩm.
Blue Team khuyến nghị các System Admin kiểm tra cấu hình checkmk agent trên các sản phẩm của mình nếu có sử dụng. Thực hiện các biện pháp giảm thiểu rủi ro như ACL kiểm soát truy cập chỉ allow IP của máy chủ giám sát, thiết lập xác thực.
Nguồn tham khảo
