ด่วน! แจ้งเตือนช่องโหว่ใน Eclipse OpenMQ

[NCSA_THAICERT]

️ ThaiCERT ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ และพบประกาศด้านความปลอดภัยเกี่ยวกับช่องโหว่ CVE-2026-22886 ซึ่งกระทบต่อ Eclipse OpenMQ โดยเป็นปัญหาการใช้ ข้อมูลรับรองเริ่มต้น (default credentials) ใน TCP-based management service ชื่อ imqbrokerd ทำให้ผู้โจมตีที่สามารถเข้าถึงพอร์ตของบริการนี้ สามารถเข้าสู่ระบบด้วยบัญชีผู้ดูแลเริ่มต้น admin/admin และเข้าควบคุมความสามารถด้านการบริหารจัดการของระบบได้ทั้งหมด

1. รายละเอียดช่องโหว่
   CVE-2026-22886 - Use of Default Credentials / Default Password (CVSS v3.1: 9.8)
   ช่องโหว่นี้เกิดจากระบบมีบัญชีผู้ดูแลค่าเริ่มต้นและไม่บังคับเปลี่ยนรหัสผ่านเมื่อใช้งานครั้งแรกส่งผลให้รหัสผ่านเริ่มต้นยังคงใช้ได้อย่างต่อเนื่อง หากผู้โจมตีเข้าถึงพอร์ตของบริการ imqbrokerd ได้ ก็สามารถยืนยันตัวตนเป็นผู้ดูแลและเข้าควบคุมฟังก์ชันการบริหารจัดการของ broker ได้

2. ผลิตภัณฑ์ที่ได้รับผลกระทบ
   Eclipse OpenMQ ทุกเวอร์ชัน

3. แนวทางการแก้ไข

• เปลี่ยนรหัสผ่านเริ่มต้นของ Eclipse OpenMQ

4. แนวทางลดความเสี่ยง

• ตรวจสอบทันทีว่ามีการเปิดใช้บริการ imqbrokerd หรือไม่
• ปิด service ดังกล่าวหากไม่จำเป็น
• หากจำเป็นต้องใช้งานให้เปลี่ยนรหัสผ่านเริ่มต้นของบัญชีผู้ดูแลทันทีเป็นรหัสผ่านที่รัดกุมและไม่ซ้ำ
• จำกัดการเข้าถึงพอร์ตให้เฉพาะผู้ดูแลที่ได้รับอนุญาต

5.แหล่งอ้างอิง

• https://dg.th/1vxqlprwea
• https://dg.th/fsydbjm0rh