NVD

Id
33038  
Name
CVE-2014-5339  
Description
Check_MK before 1.2.4p4 and 1.2.5 before 1.2.5i4 allows remote authenticated users to write check_mk config files (.mk files) to arbitrary locations via vectors related to row selections.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:N/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-09-02  
Modified Date
2016-12-23  
Seq
2014-5339  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
173354 33038 CVE-2014-5339 http://mathias-kettner.de/check_mk_werks.php?werk_id=983  View
173355 33038 CVE-2014-5339 http://packetstormsecurity.com/files/127941/Deutsche-Telekom-CERT-Advisory-DTC-A-20140820-001.html  View
173356 33038 CVE-2014-5339 RHSA-2015:1495  View
173357 33038 CVE-2014-5339 20140820 Deutsche Telekom CERT Advisory [DTC-A-20140820-001] check_mk vulnerabilities  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
15157 JVNDB-2014-004032 Check_MK における任意の場所に check_mk config ファイルを書き込まれる脆弱性 Check_MK には、行の選択に関する処理に不備があるため、任意の場所に check_mk config ファイル (.mk files) を書き込まれる脆弱性が存在します。 CVE-2014-5339 72628 CVE-2014-5339 33038 4.9 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004032.html 2014-05-27 2014-09-04 View