遠端網頁伺服器上執行的 Check_MK 版本為 1.2.5i3 之前的 1.2.3i 版。因此，會受到一個缺陷影響，這是因為 /var/lib/check_mk_agent/job 目錄建立安全權限不足的暫存檔所致。本機攻擊者可惡意利用此問題，藉著在目錄中建立符號連結，使其指向攻擊者通常沒有存取權的檔案 (例如 /etc/shadow)。由於代理程式預期來自工作的輸出使用的是該目錄內的 mk-job Tool，因此它預設會在 TCP 連接埠 6556 上輸出目錄內所有檔案的內容。

偵測

Check_MK Agent for Linux 1.2.3i < 1.2.5i3 任意檔案洩漏

medium Nessus Plugin ID 101088

找不到變更記錄