リモートの Ubuntu 18.04LTS ホストには、USN-5527-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.0p6 より前の Check_MK バージョン 1.4.0x にクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、コンテンツタイプ text/html でエンコードされずに返される webapi.py への認証試行時に、_username パラメーターを介して任意の HTML または JavaScript を注入する可能性があります。
    (CVE-2017-9781)

  - 1.2.8p26 より前の Check_MK は、競合状態のためにログイン失敗保存機能内の特定のエラーを不適切に処理します。これにより、リモートの攻撃者が、GUI クラッシュレポートを読み取ることで、機密のユーザー情報を取得する可能性があります。(CVE-2017-14955)

  - CheckMK 管理 Web コンソール (バージョン 1.5.0 〜 2.0.0) は、WATO モジュールのさまざまなパラメーターのユーザー入力をサニタイズしません。これにより、攻撃者は、HTML コンテンツを含むデバイス上でバックドアを開き、ブラウザ (JavaScript または他のクライアントサイドスクリプトなど) によって解釈される可能性があります。ユーザーがアプリケーションの特定のセクションにアクセスすると、XSS ペイロードがトリガーされます。同じ意味で、非常に危険な潜在的方法は、(管理者ではなく) monitor ロールを持つ攻撃者が、蓄積型 XSS を取得して (管理者モードで API を使用するために) secretAutomation を盗み出し、CheckMK モニタリング Web コンソールで高い権限を持つ別の管理者ユーザーを作成する可能性があります。
    別の方法として、永続的な XSS により、攻撃者が表示されたコンテンツを変更したり、被害者の情報を変更したりする可能性があります。悪用を成功させるには、有効な認証情報またはハイジャックされたセッションを使用して、Web 管理インターフェイスにアクセスする必要があります。(CVE-2021-36563)

  - CheckMK Raw Edition ソフトウェア (バージョン 1.5.0 〜 1.6.0) は、認証されていないゾーンにある Web サービスパラメーターの入力をサニタイズしません。この反射型 XSS により、攻撃者は、HTML コンテンツのあるデバイスでバックドアを開き、ブラウザ (JavaScript またはその他のクライアントサイドスクリプトなど) によって解釈されたり、中間者攻撃を介して以前に認証されたユーザーのセッションクッキーを盗む可能性があります。悪用を成功させるには、認証なしで Web サービスリソースにアクセスする必要があります。
    (CVE-2021-40906)

  -2.0.0p20 で修正された Checkmk <= 2.0.0p19 および 1.6.0p28 で修正された Checkmk <= 1.6.0p27 は、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。通知の条件として表示される場合、サイトのエイリアスが適切にエスケープされませんでした。 (CVE-2022-24565)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5527-1 advisory.

    It was discovered that Checkmk incorrectly handled authentication. An attacker

    could possibly use this issue to cause a race condition leading to information

    disclosure. (CVE-2017-14955)

    It was discovered that Checkmk incorrectly handled certain inputs. An attacker could use these cross-site     scripting issues to inject arbitrary html or

    javascript code to obtain sensitive information including user information,

    session cookies and valid credentials. (CVE-2017-9781, CVE-2021-36563,

    CVE-2021-40906, CVE-2022-24565)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-5527-1 公告中提及的多个漏洞影响。

  - 低于 1.4.0p6 的 Check_MK 1.4.0x 版本存在跨站脚本 (XSS) 漏洞，允许未经身份验证的远程攻击者在尝试进行 webapi.py 身份验证时，通过 _username 参数注入任意 HTML 或 JavaScript，在未编码的情况下返回使用 text/html 内容类型的内容。
    (CVE-2017-9781)

  - 由于存在争用情形，低于 1.2.8p26 的 Check_MK 版本会错误处理登录失败保存功能中的某些错误，远程攻击者可借此通过读取 GUI 崩溃报告来获取敏感的用户信息。(CVE-2017-14955)

  - CheckMK 管理 Web 控制台（1.5.0 至 2.0.0 版）不审查 WATO 模块各种参数中的用户输入，这让攻击者可以在设备上打开具有 HTML 内容并由浏览器解释的后门程序（如 JavaScript 或其他客户端脚本），当用户访问应用程序的某些特定部分时，将触发 XSS 负载。同样，还可能有一种非常危险的方式，即具有监控角色（非管理员）的攻击者可试图获取存储的 XSS，以窃取 secretAutomation（用于在管理员模式下使用 API），并因此能够创建另一个在 CheckMK 监控 Web 控制台上具有较高权限的管理员用户。
    另一种方式是攻击者可通过持久性 XSS 修改显示的内容或更改受害者的信息。要成功利用此漏洞，需要使用有效凭据或被劫持的会话访问 Web 管理界面。(CVE-2021-36563)

  - CheckMK Raw Edition 软件（1.5.0 至 1.6.0 版）未审查未经身份验证的区域中 Web 服务参数的输入。攻击者可利用此反射型 XSS 弱点，在设备上打开包含 HTML 内容并由浏览器解译的后门程序（例如 JavaScript 或其他客户端脚本），或通过中间人攻击窃取之前已通过身份验证的用户的会话 Cookie。要成功利用此漏洞，需要在没有认证的情况下访问 Web 服务资源。
    (CVE-2021-40906)

  - Checkmk <=2.0.0p19（已在 2.0.0p20 中修复）和 Checkmk <=1.6.0p27（已在 1.6.0p28 中修复）受到跨站脚本 (XSS) 漏洞的影响，站点别名显示为通知条件时未被正确转义。(CVE-2022-24565)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5527-1 公告中所提及的多個弱點影響。

  - 低於 1.4.0p6 的 Check_MK 1.4.0x 版中存在跨網站指令碼 (XSS) 弱點，允許未經驗證的遠端攻擊者在嘗試進行 webapi.py 的身分驗證時藉由 _username 參數插入任意 HTML 或 JavaScript，進而在未編碼的情況下使用 text/html 內容類型返回內容。
    (CVE-2017-9781)

  - Check_MK 1.2.8p26 之前版本因存在爭用情形，所以會不當處理失敗登入儲存功能中的某些錯誤，遠端攻擊者可藉此透過讀取 GUI 損毀報告來取得敏感的使用者資訊。(CVE-2017-14955)

  - CheckMK management Web 主控台 ( 1.5.0 至 2.0.0 版) 未清理 WATO 模組中多個參數的使用者輸入，這允許攻擊者在裝置上開啟含有 HTML 內容且由瀏覽器解譯的後門程式 (例如 JavaScript 或其他用戶端指令碼)，當使用者存取應用程式的某些特定區段時，將觸發 XSS 承載。同樣地，還可能有一種非常危險的方式，即具有監控角色 (非系統管理員) 的攻擊者可設法取得已儲存的 XSS，以竊取 secretAutomation (在系統管理員模式下使用 API)，並因此能夠建立在 CheckMK monitoring Web 主控台上具有較高權限的另一個系統管理員使用者。
    另一種方式是持續性 XSS 允許攻擊者修改顯示的內容或變更受害者的資訊。若要成功攻擊此弱點，攻擊者需要使用有效憑證或遭劫持的工作階段來存取 Web 管理介面。(CVE-2021-36563)

  - CheckMK Raw Edition 軟體 ( 1.5.0 至 1.6.0 版) 未清理未經驗證的區域中的 Web 服務參數輸入。此反射式 XSS 弱點允許攻擊者在裝置上開啟含有 HTML 內容並由瀏覽器解譯的後門程式 (例如 JavaScript 或其他用戶端指令碼)，或透過中間人攻擊竊取先前經過驗證之使用者的工作階段 Cookie。若要成功攻擊此弱點，攻擊者需要在未經驗證的情況下存取 Web 服務資源。
    (CVE-2021-40906)

  - Checkmk 2.0.0p19 和更低版本 (已在 2.0.0p20 中修正) 以及 Checkmk 1.6.0p27 和更低版本 (已在 1.6.0p28 中修正) 受到跨網站指令碼 (XSS) 弱點影響。網站別名在顯示為通知條件時未被正確逸出。(CVE-2022-24565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163287	Ubuntu 18.04 LTS: Checkmk の脆弱性 (USN-5527-1)	Nessus	Ubuntu Local Security Checks	2022/7/20	2024/8/29	medium
163287	Ubuntu 18.04 LTS : Checkmk vulnerabilities (USN-5527-1)	Nessus	Ubuntu Local Security Checks	2022/7/20	2024/8/29	medium
163287	Ubuntu 18.04 LTS：Checkmk 漏洞 (USN-5527-1)	Nessus	Ubuntu Local Security Checks	2022/7/20	2024/8/29	medium
163287	Ubuntu 18.04 LTS：Checkmk 弱點 (USN-5527-1)	Nessus	Ubuntu Local Security Checks	2022/7/20	2024/8/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium