Check_MK File Processing 后置链接漏洞 CVE-2014-0243 CNNVD-201406-617

2.1 AV AC AU C I A
发布: 2018-07-19
修订: 2023-11-07

Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga(监视系统)数据采集插件,它通过采用新的方法从操作系统和网络组件中收集数据,并支持自动检测主机上的监控项目。 Mathias Kettner Check_MK 1.2.5i2p1及之前的版本中存在后置链接漏洞,该漏洞源于程序没有充分过滤用户提交的输入。本地攻击者可通过实施符号链接攻击利用该漏洞获取本地文件中的敏感信息。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息