Ubuntu 16.04 ESM: Checkmk の脆弱性 (USN-5527-2)
medium Nessus プラグイン ID 183699
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 16.04 ESM ホストには、USN-5527-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- 1.2.8p26 より前の Check_MK は、競合状態のためにログイン失敗保存機能内の特定のエラーを不適切に処理します。これにより、リモートの攻撃者が、GUI クラッシュレポートを読み取ることで、機密のユーザー情報を取得する可能性があります。(CVE-2017-14955)
- 1.4.0p6 より前の Check_MK バージョン 1.4.0x にクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、コンテンツタイプ text/html でエンコードされずに返される webapi.py への認証試行時に、_username パラメーターを介して任意の HTML または JavaScript を注入する可能性があります。
(CVE-2017-9781)
- CheckMK 管理 Web コンソール (バージョン 1.5.0 〜 2.0.0) は、WATO モジュールのさまざまなパラメーターのユーザー入力をサニタイズしません。これにより、攻撃者は、HTML コンテンツを含むデバイス上でバックドアを開き、ブラウザ (JavaScript または他のクライアントサイドスクリプトなど) によって解釈される可能性があります。ユーザーがアプリケーションの特定のセクションにアクセスすると、XSS ペイロードがトリガーされます。同じ意味で、非常に危険な潜在的方法は、(管理者ではなく) monitor ロールを持つ攻撃者が、蓄積型 XSS を取得して (管理者モードで API を使用するために) secretAutomation を盗み出し、CheckMK モニタリング Web コンソールで高い権限を持つ別の管理者ユーザーを作成する可能性があります。
別の方法として、永続的な XSS により、攻撃者が表示されたコンテンツを変更したり、被害者の情報を変更したりする可能性があります。悪用を成功させるには、有効な認証情報またはハイジャックされたセッションを使用して、Web 管理インターフェイスにアクセスする必要があります。(CVE-2021-36563)
-2.0.0p20 で修正された Checkmk <= 2.0.0p19 および 1.6.0p28 で修正された Checkmk <= 1.6.0p27 は、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。通知の条件として表示される場合、サイトのエイリアスが適切にエスケープされませんでした。 (CVE-2022-24565)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 183699
ファイル名: ubuntu_USN-5527-2.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2023/10/23
更新日: 2023/10/23
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.4
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2017-9781
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:check-mk-config-icinga, p-cpe:/a:canonical:ubuntu_linux:check-mk-server, cpe:/o:canonical:ubuntu_linux:16.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:check-mk-multisite, p-cpe:/a:canonical:ubuntu_linux:check-mk-livestatus, p-cpe:/a:canonical:ubuntu_linux:check-mk-agent, p-cpe:/a:canonical:ubuntu_linux:check-mk-agent-logwatch, p-cpe:/a:canonical:ubuntu_linux:check-mk-config-nagios3
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/7/20
脆弱性公開日: 2017/6/21
参照情報
CVE: CVE-2017-14955, CVE-2017-9781, CVE-2021-36563, CVE-2022-24565
USN: 5527-2