The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5527-2 advisory.

  - Check_MK before 1.2.8p26 mishandles certain errors within the failed-login save feature because of a race     condition, which allows remote attackers to obtain sensitive user information by reading a GUI crash     report. (CVE-2017-14955)

  - A cross site scripting (XSS) vulnerability exists in Check_MK versions 1.4.0x prior to 1.4.0p6, allowing     an unauthenticated remote attacker to inject arbitrary HTML or JavaScript via the _username parameter when     attempting authentication to webapi.py, which is returned unencoded with content type text/html.
    (CVE-2017-9781)

  - The CheckMK management web console (versions 1.5.0 to 2.0.0) does not sanitise user input in various     parameters of the WATO module. This allows an attacker to open a backdoor on the device with HTML content     and interpreted by the browser (such as JavaScript or other client-side scripts), the XSS payload will be     triggered when the user accesses some specific sections of the application. In the same sense a very     dangerous potential way would be when an attacker who has the monitor role (not administrator) manages to     get a stored XSS to steal the secretAutomation (for the use of the API in administrator mode) and thus be     able to create another administrator user who has high privileges on the CheckMK monitoring web console.
    Another way is that persistent XSS allows an attacker to modify the displayed content or change the     victim's information. Successful exploitation requires access to the web management interface, either with     valid credentials or with a hijacked session. (CVE-2021-36563)

  - Checkmk <=2.0.0p19 Fixed in 2.0.0p20 and Checkmk <=1.6.0p27 Fixed in 1.6.0p28 are affected by a Cross Site     Scripting (XSS) vulnerability. The Alias of a site was not properly escaped when shown as condition for     notifications. (CVE-2022-24565)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Check_MK running on the remote web server is prior to 1.4.0p6. It is, therefore, affected by a reflected cross-site (XSS) scripting vulnerability in webapi.py due to error messages being interpreted as HTML when they should be plain text. An unauthenticated, remote attacker can exploit this to execute arbitrary script code in a user's browser session.

The remote Ubuntu 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5527-1 advisory.

  - A cross site scripting (XSS) vulnerability exists in Check_MK versions 1.4.0x prior to 1.4.0p6, allowing     an unauthenticated remote attacker to inject arbitrary HTML or JavaScript via the _username parameter when     attempting authentication to webapi.py, which is returned unencoded with content type text/html.
    (CVE-2017-9781)

  - Check_MK before 1.2.8p26 mishandles certain errors within the failed-login save feature because of a race     condition, which allows remote attackers to obtain sensitive user information by reading a GUI crash     report. (CVE-2017-14955)

  - The CheckMK management web console (versions 1.5.0 to 2.0.0) does not sanitise user input in various     parameters of the WATO module. This allows an attacker to open a backdoor on the device with HTML content     and interpreted by the browser (such as JavaScript or other client-side scripts), the XSS payload will be     triggered when the user accesses some specific sections of the application. In the same sense a very     dangerous potential way would be when an attacker who has the monitor role (not administrator) manages to     get a stored XSS to steal the secretAutomation (for the use of the API in administrator mode) and thus be     able to create another administrator user who has high privileges on the CheckMK monitoring web console.
    Another way is that persistent XSS allows an attacker to modify the displayed content or change the     victim's information. Successful exploitation requires access to the web management interface, either with     valid credentials or with a hijacked session. (CVE-2021-36563)

  - CheckMK Raw Edition software (versions 1.5.0 to 1.6.0) does not sanitise the input of a web service     parameter that is in an unauthenticated zone. This Reflected XSS allows an attacker to open a backdoor on     the device with HTML content and interpreted by the browser (such as JavaScript or other client-side     scripts) or to steal the session cookies of a user who has previously authenticated via a man in the     middle. Successful exploitation requires access to the web service resource without authentication.
    (CVE-2021-40906)

  - Checkmk <=2.0.0p19 Fixed in 2.0.0p20 and Checkmk <=1.6.0p27 Fixed in 1.6.0p28 are affected by a Cross Site     Scripting (XSS) vulnerability. The Alias of a site was not properly escaped when shown as condition for     notifications. (CVE-2022-24565)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWebサーバーで実行されているCheck_MKのバージョンは1.4.0p6より前です。したがって、エラーメッセージがプレーンテキストでなければならないときに、そのメッセージがHTMLとして解釈されることにより、webapi.pyの反射型クロスサイト（XSS）スクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

リモートの Ubuntu 16.04 ESM ホストには、USN-5527-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.8p26 より前の Check_MK は、競合状態のためにログイン失敗保存機能内の特定のエラーを不適切に処理します。これにより、リモートの攻撃者が、GUI クラッシュレポートを読み取ることで、機密のユーザー情報を取得する可能性があります。(CVE-2017-14955)

  - 1.4.0p6 より前の Check_MK バージョン 1.4.0x にクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、コンテンツタイプ text/html でエンコードされずに返される webapi.py への認証試行時に、_username パラメーターを介して任意の HTML または JavaScript を注入する可能性があります。
    (CVE-2017-9781)

  - CheckMK 管理 Web コンソール (バージョン 1.5.0 〜 2.0.0) は、WATO モジュールのさまざまなパラメーターのユーザー入力をサニタイズしません。これにより、攻撃者は、HTML コンテンツを含むデバイス上でバックドアを開き、ブラウザ (JavaScript または他のクライアントサイドスクリプトなど) によって解釈される可能性があります。ユーザーがアプリケーションの特定のセクションにアクセスすると、XSS ペイロードがトリガーされます。同じ意味で、非常に危険な潜在的方法は、(管理者ではなく) monitor ロールを持つ攻撃者が、蓄積型 XSS を取得して (管理者モードで API を使用するために) secretAutomation を盗み出し、CheckMK モニタリング Web コンソールで高い権限を持つ別の管理者ユーザーを作成する可能性があります。
    別の方法として、永続的な XSS により、攻撃者が表示されたコンテンツを変更したり、被害者の情報を変更したりする可能性があります。悪用を成功させるには、有効な認証情報またはハイジャックされたセッションを使用して、Web 管理インターフェイスにアクセスする必要があります。(CVE-2021-36563)

  -2.0.0p20 で修正された Checkmk <= 2.0.0p19 および 1.6.0p28 で修正された Checkmk <= 1.6.0p27 は、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。通知の条件として表示される場合、サイトのエイリアスが適切にエスケープされませんでした。 (CVE-2022-24565)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS ホストには、USN-5527-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.0p6 より前の Check_MK バージョン 1.4.0x にクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、コンテンツタイプ text/html でエンコードされずに返される webapi.py への認証試行時に、_username パラメーターを介して任意の HTML または JavaScript を注入する可能性があります。
    (CVE-2017-9781)

  - 1.2.8p26 より前の Check_MK は、競合状態のためにログイン失敗保存機能内の特定のエラーを不適切に処理します。これにより、リモートの攻撃者が、GUI クラッシュレポートを読み取ることで、機密のユーザー情報を取得する可能性があります。(CVE-2017-14955)

  - CheckMK 管理 Web コンソール (バージョン 1.5.0 〜 2.0.0) は、WATO モジュールのさまざまなパラメーターのユーザー入力をサニタイズしません。これにより、攻撃者は、HTML コンテンツを含むデバイス上でバックドアを開き、ブラウザ (JavaScript または他のクライアントサイドスクリプトなど) によって解釈される可能性があります。ユーザーがアプリケーションの特定のセクションにアクセスすると、XSS ペイロードがトリガーされます。同じ意味で、非常に危険な潜在的方法は、(管理者ではなく) monitor ロールを持つ攻撃者が、蓄積型 XSS を取得して (管理者モードで API を使用するために) secretAutomation を盗み出し、CheckMK モニタリング Web コンソールで高い権限を持つ別の管理者ユーザーを作成する可能性があります。
    別の方法として、永続的な XSS により、攻撃者が表示されたコンテンツを変更したり、被害者の情報を変更したりする可能性があります。悪用を成功させるには、有効な認証情報またはハイジャックされたセッションを使用して、Web 管理インターフェイスにアクセスする必要があります。(CVE-2021-36563)

  - CheckMK Raw Edition ソフトウェア (バージョン 1.5.0 〜 1.6.0) は、認証されていないゾーンにある Web サービスパラメーターの入力をサニタイズしません。この反射型 XSS により、攻撃者は、HTML コンテンツのあるデバイスでバックドアを開き、ブラウザ (JavaScript またはその他のクライアントサイドスクリプトなど) によって解釈されたり、中間者攻撃を介して以前に認証されたユーザーのセッションクッキーを盗む可能性があります。悪用を成功させるには、認証なしで Web サービスリソースにアクセスする必要があります。
    (CVE-2021-40906)

  -2.0.0p20 で修正された Checkmk <= 2.0.0p19 および 1.6.0p28 で修正された Checkmk <= 1.6.0p27 は、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。通知の条件として表示される場合、サイトのエイリアスが適切にエスケープされませんでした。 (CVE-2022-24565)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端網頁伺服器上執行的 Check_MK 版本比 1.4.0p6 舊。因此，會受到 webapi.py 中一個反映式跨網站 (XSS) 指令碼弱點的影響，此弱點是因為錯誤訊息被解譯為 HTML，而錯誤訊息應該是純文字。未經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5527-2 公告中提及的多個弱點影響。

  - Check_MK 1.2.8p26 之前版本因存在爭用情形，所以會不當處理失敗登入儲存功能中的某些錯誤，遠端攻擊者可藉此透過讀取 GUI 損毀報告來取得敏感的使用者資訊。(CVE-2017-14955)

  - 低於 1.4.0p6 的 Check_MK 1.4.0x 版中存在跨網站指令碼 (XSS) 弱點，允許未經驗證的遠端攻擊者在嘗試進行 webapi.py 的身分驗證時藉由 _username 參數插入任意 HTML 或 JavaScript，進而在未編碼的情況下使用 text/html 內容類型返回內容。
    (CVE-2017-9781)

  - CheckMK management Web 主控台 ( 1.5.0 至 2.0.0 版) 未清理 WATO 模組中多個參數的使用者輸入，這允許攻擊者在裝置上開啟含有 HTML 內容且由瀏覽器解譯的後門程式 (例如 JavaScript 或其他用戶端指令碼)，當使用者存取應用程式的某些特定區段時，將觸發 XSS 承載。同樣地，還可能有一種非常危險的方式，即具有監控角色 (非系統管理員) 的攻擊者可設法取得已儲存的 XSS，以竊取 secretAutomation (在系統管理員模式下使用 API)，並因此能夠建立在 CheckMK monitoring Web 主控台上具有較高權限的另一個系統管理員使用者。
    另一種方式是持續性 XSS 允許攻擊者修改顯示的內容或變更受害者的資訊。若要成功攻擊此弱點，攻擊者需要使用有效憑證或遭劫持的工作階段來存取 Web 管理介面。(CVE-2021-36563)

  - Checkmk 2.0.0p19 和更低版本 (已在 2.0.0p20 中修正) 以及 Checkmk 1.6.0p27 和更低版本 (已在 1.6.0p28 中修正) 受到跨網站指令碼 (XSS) 弱點影響。網站別名在顯示為通知條件時未被正確逸出。(CVE-2022-24565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 web 服务器上运行的 Check_MK 版本低于 1.4.0p6。因此，受到 webapi.py 中反射型跨站 (XSS) 脚本漏洞的影响，这是由于当错误消息应为纯文本时，其被解释为 HTML。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5527-2 公告中提及的多个漏洞影响。

  - 由于存在争用情形，低于 1.2.8p26 的 Check_MK 版本会错误处理登录失败保存功能中的某些错误，远程攻击者可借此通过读取 GUI 崩溃报告来获取敏感的用户信息。(CVE-2017-14955)

  - 低于 1.4.0p6 的 Check_MK 1.4.0x 版本存在跨站脚本 (XSS) 漏洞，允许未经身份验证的远程攻击者在尝试进行 webapi.py 身份验证时，通过 _username 参数注入任意 HTML 或 JavaScript，在未编码的情况下返回使用 text/html 内容类型的内容。
    (CVE-2017-9781)

  - CheckMK 管理 Web 控制台（1.5.0 至 2.0.0 版）不审查 WATO 模块各种参数中的用户输入，这让攻击者可以在设备上打开具有 HTML 内容并由浏览器解释的后门程序（如 JavaScript 或其他客户端脚本），当用户访问应用程序的某些特定部分时，将触发 XSS 负载。同样，还可能有一种非常危险的方式，即具有监控角色（非管理员）的攻击者可试图获取存储的 XSS，以窃取 secretAutomation（用于在管理员模式下使用 API），并因此能够创建另一个在 CheckMK 监控 Web 控制台上具有较高权限的管理员用户。
    另一种方式是攻击者可通过持久性 XSS 修改显示的内容或更改受害者的信息。要成功利用此漏洞，需要使用有效凭据或被劫持的会话访问 Web 管理界面。(CVE-2021-36563)

  - Checkmk <=2.0.0p19（已在 2.0.0p20 中修复）和 Checkmk <=1.6.0p27（已在 1.6.0p28 中修复）受到跨站脚本 (XSS) 漏洞的影响，站点别名显示为通知条件时未被正确转义。(CVE-2022-24565)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5527-1 公告中所提及的多個弱點影響。

  - 低於 1.4.0p6 的 Check_MK 1.4.0x 版中存在跨網站指令碼 (XSS) 弱點，允許未經驗證的遠端攻擊者在嘗試進行 webapi.py 的身分驗證時藉由 _username 參數插入任意 HTML 或 JavaScript，進而在未編碼的情況下使用 text/html 內容類型返回內容。
    (CVE-2017-9781)

  - Check_MK 1.2.8p26 之前版本因存在爭用情形，所以會不當處理失敗登入儲存功能中的某些錯誤，遠端攻擊者可藉此透過讀取 GUI 損毀報告來取得敏感的使用者資訊。(CVE-2017-14955)

  - CheckMK management Web 主控台 ( 1.5.0 至 2.0.0 版) 未清理 WATO 模組中多個參數的使用者輸入，這允許攻擊者在裝置上開啟含有 HTML 內容且由瀏覽器解譯的後門程式 (例如 JavaScript 或其他用戶端指令碼)，當使用者存取應用程式的某些特定區段時，將觸發 XSS 承載。同樣地，還可能有一種非常危險的方式，即具有監控角色 (非系統管理員) 的攻擊者可設法取得已儲存的 XSS，以竊取 secretAutomation (在系統管理員模式下使用 API)，並因此能夠建立在 CheckMK monitoring Web 主控台上具有較高權限的另一個系統管理員使用者。
    另一種方式是持續性 XSS 允許攻擊者修改顯示的內容或變更受害者的資訊。若要成功攻擊此弱點，攻擊者需要使用有效憑證或遭劫持的工作階段來存取 Web 管理介面。(CVE-2021-36563)

  - CheckMK Raw Edition 軟體 ( 1.5.0 至 1.6.0 版) 未清理未經驗證的區域中的 Web 服務參數輸入。此反射式 XSS 弱點允許攻擊者在裝置上開啟含有 HTML 內容並由瀏覽器解譯的後門程式 (例如 JavaScript 或其他用戶端指令碼)，或透過中間人攻擊竊取先前經過驗證之使用者的工作階段 Cookie。若要成功攻擊此弱點，攻擊者需要在未經驗證的情況下存取 Web 服務資源。
    (CVE-2021-40906)

  - Checkmk 2.0.0p19 和更低版本 (已在 2.0.0p20 中修正) 以及 Checkmk 1.6.0p27 和更低版本 (已在 1.6.0p28 中修正) 受到跨網站指令碼 (XSS) 弱點影響。網站別名在顯示為通知條件時未被正確逸出。(CVE-2022-24565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-5527-1 公告中提及的多个漏洞影响。

  - 低于 1.4.0p6 的 Check_MK 1.4.0x 版本存在跨站脚本 (XSS) 漏洞，允许未经身份验证的远程攻击者在尝试进行 webapi.py 身份验证时，通过 _username 参数注入任意 HTML 或 JavaScript，在未编码的情况下返回使用 text/html 内容类型的内容。
    (CVE-2017-9781)

  - 由于存在争用情形，低于 1.2.8p26 的 Check_MK 版本会错误处理登录失败保存功能中的某些错误，远程攻击者可借此通过读取 GUI 崩溃报告来获取敏感的用户信息。(CVE-2017-14955)

  - CheckMK 管理 Web 控制台（1.5.0 至 2.0.0 版）不审查 WATO 模块各种参数中的用户输入，这让攻击者可以在设备上打开具有 HTML 内容并由浏览器解释的后门程序（如 JavaScript 或其他客户端脚本），当用户访问应用程序的某些特定部分时，将触发 XSS 负载。同样，还可能有一种非常危险的方式，即具有监控角色（非管理员）的攻击者可试图获取存储的 XSS，以窃取 secretAutomation（用于在管理员模式下使用 API），并因此能够创建另一个在 CheckMK 监控 Web 控制台上具有较高权限的管理员用户。
    另一种方式是攻击者可通过持久性 XSS 修改显示的内容或更改受害者的信息。要成功利用此漏洞，需要使用有效凭据或被劫持的会话访问 Web 管理界面。(CVE-2021-36563)

  - CheckMK Raw Edition 软件（1.5.0 至 1.6.0 版）未审查未经身份验证的区域中 Web 服务参数的输入。攻击者可利用此反射型 XSS 弱点，在设备上打开包含 HTML 内容并由浏览器解译的后门程序（例如 JavaScript 或其他客户端脚本），或通过中间人攻击窃取之前已通过身份验证的用户的会话 Cookie。要成功利用此漏洞，需要在没有认证的情况下访问 Web 服务资源。
    (CVE-2021-40906)

  - Checkmk <=2.0.0p19（已在 2.0.0p20 中修复）和 Checkmk <=1.6.0p27（已在 1.6.0p28 中修复）受到跨站脚本 (XSS) 漏洞的影响，站点别名显示为通知条件时未被正确转义。(CVE-2022-24565)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
183699	Ubuntu 16.04 ESM : Checkmk vulnerabilities (USN-5527-2)	Nessus	Ubuntu Local Security Checks	10/23/2023	10/23/2023	medium
101089	Check_MK < 1.4.0p6 webapi.py XSS	Nessus	CGI abuses : XSS	6/28/2017	11/13/2019	medium
163287	Ubuntu 18.04 LTS : Checkmk vulnerabilities (USN-5527-1)	Nessus	Ubuntu Local Security Checks	7/20/2022	7/10/2023	medium
101089	Check_MK <1.4.0p6のwebapi.py XSS	Nessus	CGI abuses : XSS	6/28/2017	11/13/2019	medium
183699	Ubuntu 16.04 ESM: Checkmk の脆弱性 (USN-5527-2)	Nessus	Ubuntu Local Security Checks	10/23/2023	10/23/2023	medium
163287	Ubuntu 18.04 LTS: Checkmk の脆弱性 (USN-5527-1)	Nessus	Ubuntu Local Security Checks	7/20/2022	7/10/2023	medium
101089	Check_MK < 1.4.0p6 webapi.py XSS	Nessus	CGI abuses : XSS	6/28/2017	11/13/2019	medium
183699	Ubuntu 16.04 ESM：Checkmk 弱點 (USN-5527-2)	Nessus	Ubuntu Local Security Checks	10/23/2023	10/23/2023	medium
101089	Check_MK < 1.4.0p6 webapi.py XSS	Nessus	CGI abuses : XSS	6/28/2017	11/13/2019	medium
183699	Ubuntu 16.04 ESM：Checkmk 漏洞 (USN-5527-2)	Nessus	Ubuntu Local Security Checks	10/23/2023	10/23/2023	medium
163287	Ubuntu 18.04 LTS：Checkmk 弱點 (USN-5527-1)	Nessus	Ubuntu Local Security Checks	7/20/2022	7/10/2023	medium
163287	Ubuntu 18.04 LTS：Checkmk 漏洞 (USN-5527-1)	Nessus	Ubuntu Local Security Checks	7/20/2022	7/10/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium