リモートWebサーバーで実行されているCheck_MKのバージョンは1.2.5i3より前の1.2.3iです。したがって、/var/lib/check_mk_agent/jobディレクトリに起因する欠陥の影響を受け、十分に安全ではない権限で一時ファイルが作成されます。ローカルの攻撃者がこれを悪用し、通常は攻撃者がアクセスできないファイル（/etc/shadowなど）をポイントするようにディレクトリにシンボリックリンクを作成する可能性があります。エージェントではそのディレクトリのmk-jobツールを利用してジョブから出力を求めるため、既定で、TCPポート6556でディレクトリにあるすべてのファイルのコンテンツを出力します。

検出

Check_MK Agent for Linux 1.2.3i < 1.2.5i3任意のファイルの漏えい

medium Nessus プラグイン ID 101088

変更ログが見つかりません