Check_MK 1.2.2 < 1.2.2p3/1.2.3 < 1.2.3i5の複数の脆弱性

medium Nessus プラグイン ID 101086

Language:

概要

リモートホストで実行されているIT監視アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのWebサーバーで実行されているCheck_MKのバージョンは1.2.2p3より前の1.2.2、または1.2.3i5より前の1.2.3です。したがって、複数の脆弱性の影響を受けます： - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2014-2329）- 欠陥があり、これにより認証されたリモートの攻撃者が詳細不明なリンクへのリクエストを介して、任意のファイルを削除する可能性があります。（CVE-2014-2332）