The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A cross site scripting (XSS) vulnerability exists in Check_MK versions 1.2.8x prior to 1.2.8p25 and 1.4.0x     prior to 1.4.0p9, allowing an unauthenticated attacker to inject arbitrary HTML or JavaScript via the     output_format parameter, and the username parameter of failed HTTP basic authentication attempts, which is     returned unencoded in an internal server error page. (CVE-2017-11507)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Check_MK running on the remote web server is affected by a reflected cross-site (XSS) scripting vulnerability in the Internal Server Error page, due to improper encoding of error log output. An unauthenticated, remote attacker can exploit this to execute arbitrary script code in a user's browser session.

リモートのWebサーバーで実行されているCheck_MKのバージョンは、エラーログ出力が不適切にエンコーディングされているため、内部サーバーエラーページの反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クロスサイトスクリプティングXSSの脆弱性が Check_MK バージョン 1.2.8p25 より前の および 1.4.0p9 より前の に存在し、認証されていない攻撃者が output_format パラメーター、および失敗 1.2.8x した の username パラメーターを通じて任意の HTML または JavaScript を注入することが可能です 1.4.0x 。内部サーバーエラーページでエンコードされずに返される、HTTP 基本認証の試行。CVE-2017-11507

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.2.8p25 之前的 Check_MK 版 1.2.8x 與 1.4.0p9 之前的 1.4.0x 版中存在一個跨網站指令碼 (XSS) 弱點讓未經驗證的攻擊者得以透過 output_format 參數及 失敗的使用者名稱參數來插入任意 HTML 或 JavaScript。 HTTP 基本驗證嘗試在內部伺服器錯誤頁面中以未編碼的形式傳回。 (CVE-2017-11507)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端網頁伺服器上執行的 Check_MK 版本受到內部伺服器錯誤頁面中一個反映式跨網站 (XSS) 指令碼弱點的影響，此弱點是因為錯誤記錄輸出不當編碼所導致。未經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。

远程 web 服务器上运行的 Check_MK 版本受到内部服务器错误页面中反射型跨站 (XSS) 脚本漏洞的影响，这是由于未正确编码错误日志输出所致。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.2.8p25 之前的 Check_MK 版本 1.2.8x 和 1.4.0p9 之前的 1.4.0x 版本中存在一个跨站脚本 (XSS) 漏洞其允许未经身份验证的攻击者通过发生故障的 output_format 参数和 的用户名参数注入任意 HTML 或 JavaScript。以未编码方式在内部服务器错误页面中返回的 HTTP 基本身份验证尝试次数。 (CVE-2017-11507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261032	Linux Distros Unpatched Vulnerability : CVE-2017-11507	Nessus	Misc.	2025/9/3	2025/9/3	medium
105256	Check_MK Internal Server Error XSS	Nessus	CGI abuses : XSS	2017/12/14	2024/10/2	medium
105256	Check_MK内部サーバーエラーによるXSS	Nessus	CGI abuses : XSS	2017/12/14	2024/10/2	medium
261032	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11507	Nessus	Misc.	2025/9/3	2025/9/3	medium
261032	Linux Distros 未修補的弱點：CVE-2017-11507	Nessus	Misc.	2025/9/3	2025/9/3	medium
105256	Check_MK 內部伺服器錯誤 XSS	Nessus	CGI abuses : XSS	2017/12/14	2024/10/2	medium
105256	Check_MK 内部服务器错误 XSS	Nessus	CGI abuses : XSS	2017/12/14	2024/10/2	medium
261032	Linux Distros 未修补的漏洞：CVE-2017-11507	Nessus	Misc.	2025/9/3	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium