Mathias Kettner Check_MK multisite组件跨站脚本漏洞

漏洞信息详情

Mathias Kettner Check_MK multisite组件跨站脚本漏洞

• CNNVD编号：CNNVD-201408-361
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2014-5338
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2014-08-25
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2014-08-25
  
• 厂        商：
  
  check_mk_project
• 漏洞来源：

Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件。multisite是其中的一个基于Web的图形用户界面用于查看和浏览当前监控状态的组件。

Mathias Kettner Check_MK 1.2.4p4之前版本和1.2.5i4之前的1.2.5版本的multisite组件的htmllib.py脚本中的‘render_status_icons’函数和actions.py脚本中的‘ajax_action’函数中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://mathias-kettner.de/check_mk_werks.php?werk_id=0982&HTML=yes

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/533180/100/0/threaded

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/127941/Deutsche-Telekom-CERT-Advisory-DTC-A-20140820-001.html

来源:mathias-kettner.de

链接:http://mathias-kettner.de/check_mk_werks.php?werk_id=0982&HTML=yes