The version of Check_MK running on the remote web server is 1.2.2 prior to 1.2.2p3 or 1.2.3 prior to 1.2.3i5. It is, therefore, affected by multiple vulnerabilities :

  - Multiple cross-site script (XSS) vulnerabilities exist     due to improper validation of user-supplied input before     returning it to users. An unauthenticated, remote     attacker can exploit these, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2014-2329)

  - A flaw exists that allows an authenticated, remote     attacker to delete arbitrary files via a request to an     unspecified link. (CVE-2014-2332)

リモートのWebサーバーで実行されているCheck_MKのバージョンは1.2.2p3より前の1.2.2、または1.2.3i5より前の1.2.3です。したがって、複数の脆弱性の影響を受けます： - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2014-2329）- 欠陥があり、これにより認証されたリモートの攻撃者が詳細不明なリンクへのリクエストを介して、任意のファイルを削除する可能性があります。（CVE-2014-2332）

New upstream release. Fixes CVEs :

  - CVE-2014-2329

    - CVE-2014-2330

    - CVE-2014-2331

    - CVE-2014-2332 Fixes CVEs :

  - CVE-2014-2329

    - CVE-2014-2330

    - CVE-2014-2331

    - CVE-2014-2332 Fixes CVEs :

  - CVE-2014-2329

    - CVE-2014-2330

    - CVE-2014-2331

    - CVE-2014-2332 Fixes CVEs :

  - CVE-2014-2329

    - CVE-2014-2330

    - CVE-2014-2331

    - CVE-2014-2332

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Web 服务器上运行的 Check_MK 版本为低于 1.2.2p3 的 1.2.2 或低于 1.2.3i5 的 1.2.3。因而会受到多个漏洞的影响：- 存在多个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入便将其返回给用户所致。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2014-2329) - 存在一个缺陷，其允许经身份验证的远程攻击者通过访问不明链接的请求来删除任意文件。(CVE-2014-2332)

遠端網頁伺服器上執行的 Check_MK 版本為 1.2.2p3 之前的 1.2.2 版或 1.2.3i5 之前的 1.2.3 版。因此，會受到多個弱點影響：- 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2014-2329) - 存在一個缺陷，其允許經驗證的遠端攻擊者透過造訪不明連結的要求來刪除任意檔案。(CVE-2014-2332)

新しい Upstream リリース。次の CVE を修正します：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 CVE の修正：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 CVE の修正：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 CVE の修正：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新上游版本。修复 CVE：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 修复 CVE：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 修复 CVE：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 修复 CVE：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新的上游版本。修正 CVE：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 修正 CVE：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 修正 CVE：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332 修正 CVE：

- CVE-2014-2329

- CVE-2014-2330

- CVE-2014-2331

- CVE-2014-2332

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
101086	Check_MK 1.2.2 < 1.2.2p3 / 1.2.3 < 1.2.3i5 Multiple Vulnerabilities	Nessus	CGI abuses	6/28/2017	11/13/2019	medium
101086	Check_MK 1.2.2 < 1.2.2p3/1.2.3 < 1.2.3i5の複数の脆弱性	Nessus	CGI abuses	6/28/2017	11/13/2019	medium
73694	Fedora 19 : check-mk-1.2.4p2-1.fc19 (2014-5139)	Nessus	Fedora Local Security Checks	4/25/2014	1/11/2021	high
73697	Fedora 20 : check-mk-1.2.4p2-1.fc20 (2014-5194)	Nessus	Fedora Local Security Checks	4/25/2014	1/11/2021	high
101086	Check_MK 1.2.2 < 1.2.2p3 / 1.2.3 < 1.2.3i5 多个漏洞	Nessus	CGI abuses	6/28/2017	11/13/2019	medium
101086	Check_MK 1.2.2 < 1.2.2p3 / 1.2.3 < 1.2.3i5 多個弱點	Nessus	CGI abuses	6/28/2017	11/13/2019	medium
73694	Fedora 19：check-mk-1.2.4p2-1.fc19（2014-5139）	Nessus	Fedora Local Security Checks	4/25/2014	1/11/2021	high
73697	Fedora 20：check-mk-1.2.4p2-1.fc20（2014-5194）	Nessus	Fedora Local Security Checks	4/25/2014	1/11/2021	high
73694	Fedora 19：check-mk-1.2.4p2-1.fc19 (2014-5139)	Nessus	Fedora Local Security Checks	4/25/2014	1/11/2021	high
73697	Fedora 20：check-mk-1.2.4p2-1.fc20 (2014-5194)	Nessus	Fedora Local Security Checks	4/25/2014	1/11/2021	high
73694	Fedora 19：check-mk-1.2.4p2-1.fc19 (2014-5139)	Nessus	Fedora Local Security Checks	4/25/2014	1/11/2021	high
73697	Fedora 20：check-mk-1.2.4p2-1.fc20 (2014-5194)	Nessus	Fedora Local Security Checks	4/25/2014	1/11/2021	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

high

high

high

high

high

high