The version of Check_MK running on the remote web server is 1.2.3i prior to 1.2.5i3. It is, therefore, affected by a flaw due to the /var/lib/check_mk_agent/job directory creating temporary files with insufficiently secure permissions. A local attacker can exploit this issue by creating a symbolic link in the directory so that it points to a file the attacker normally would not have access to (e.g., /etc/shadow). Since the agent expects output from jobs using the mk-job Tool in that directory, it will output the content of all files in the directory on TCP port 6556 by default.

リモートWebサーバーで実行されているCheck_MKのバージョンは1.2.5i3より前の1.2.3iです。したがって、/var/lib/check_mk_agent/jobディレクトリに起因する欠陥の影響を受け、十分に安全ではない権限で一時ファイルが作成されます。ローカルの攻撃者がこれを悪用し、通常は攻撃者がアクセスできないファイル（/etc/shadowなど）をポイントするようにディレクトリにシンボリックリンクを作成する可能性があります。エージェントではそのディレクトリのmk-jobツールを利用してジョブから出力を求めるため、既定で、TCPポート6556でディレクトリにあるすべてのファイルのコンテンツを出力します。

- Install the mk-job binary on /usr/bin.

    - Make sure the proper permissions are given to       /var/lib/check_mk_agent/job to prevent any hard or       symlink to be created by a normal user and pointing to       any file on the filesystem exposing it on the       check-mk-agent output being run as root.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端網頁伺服器上執行的 Check_MK 版本為 1.2.5i3 之前的 1.2.3i 版。因此，會受到一個缺陷影響，這是因為 /var/lib/check_mk_agent/job 目錄建立安全權限不足的暫存檔所致。本機攻擊者可惡意利用此問題，藉著在目錄中建立符號連結，使其指向攻擊者通常沒有存取權的檔案 (例如 /etc/shadow)。由於代理程式預期來自工作的輸出使用的是該目錄內的 mk-job Tool，因此它預設會在 TCP 連接埠 6556 上輸出目錄內所有檔案的內容。

远程 Web 服务器上运行的 Check_MK 版本为低于 1.2.5i3 的 1.2.3i。由于 /var/lib/check_mk_agent/job 目录创建安全权限不足的临时文件，导致其受到缺陷的影响。本地攻击者可利用该问题，在目录中创建符号链接，使其指向攻击者通常无法访问的文件（例如 /etc/shadow）。由于代理预期来自工作的输出使用该目录中的 mk-job 工具，其默认将在 TCP 端口 6556 上输出目录中所有文件的内容。

- /usr/bin に mk-job バイナリをインストールしてください。

- 通常のユーザーがハードリンクまたはシンボリックリンクを作成し、 root として実行中の check-mk-agent 出力でそれを露出しているファイルシステムの任意のファイルを指し示すのを回避するために、 /var/lib/check_mk_agent/job に適切な権限が与えられていることを確認してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 在 /usr/bin 上安裝 mk-job 二進位。

- 確定向 /var/lib/check_mk_agent/job 給予正確的權限，以避免正常使用者建立任何固定連結或符號連結，並避免指向檔案系統上的任何檔案，該檔案系統會在 check-mk-agent 輸出以 root 身分執行時加以洩漏。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 请在 /usr/bin 上安装 mk-job 二进制文件。

- 确保为 /var/lib/check_mk_agent/job 授予适当权限，以防止普通用户创建任何硬链接或符号链接并指向文件系统中的任何文件，导致在以超级用户身份运行的 check-mk-agent 输出中泄露该文件。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101088	Check_MK Agent for Linux 1.2.3i < 1.2.5i3 Arbitrary File Disclosure	Nessus	CGI abuses	2017/6/28	2019/11/14	medium
101088	Check_MK Agent for Linux 1.2.3i < 1.2.5i3任意のファイルの漏えい	Nessus	CGI abuses	2017/6/28	2019/11/14	medium
74388	Fedora 20 : check-mk-1.2.4p2-2.fc20 (2014-6810)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
74389	Fedora 19 : check-mk-1.2.4p2-2.fc19 (2014-6818)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
101088	Check_MK Agent for Linux 1.2.3i < 1.2.5i3 任意檔案洩漏	Nessus	CGI abuses	2017/6/28	2019/11/14	medium
101088	Check_MK Agent Linux 1.2.3i < 1.2.5i3 任意文件泄露	Nessus	CGI abuses	2017/6/28	2019/11/14	medium
74388	Fedora 20：check-mk-1.2.4p2-2.fc20（2014-6810）	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
74389	Fedora 19：check-mk-1.2.4p2-2.fc19（2014-6818）	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
74388	Fedora 20：check-mk-1.2.4p2-2.fc20 (2014-6810)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
74389	Fedora 19：check-mk-1.2.4p2-2.fc19 (2014-6818)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
74388	Fedora 20：check-mk-1.2.4p2-2.fc20 (2014-6810)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
74389	Fedora 19：check-mk-1.2.4p2-2.fc19 (2014-6818)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium