人気のITインフラ監視ツールのOSS版に複数の脆弱性見つかる

SonarSourceは11月1日(現地時間)、「Checkmk: Remote Code Execution by Chaining Multiple Bugs (1/3)」において、オープンソース版の「Checkmk」に複数の脆弱性があると伝えた。調査の結果、CheckmkとNagVisの統合に複数の脆弱性があることが明らかとなった。

Checkmkは、PythonおよびC++で開発された最新のITインフラ監視ソリューション。2000社以上の顧客がいるといわれている。企業ネットワーク内の特権的な位置に配備される中心的なコンポーネントとしてみられているため、常にサイバー犯罪者の標的として注目されているという。