2015-1776: Monitorix: Mehrere Schwachstellen ermöglichen u.a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2015-11-17 14:02)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Monitorix vor Maintenance Release 3.8.1 ermöglichen einem einfach authentifizierten Angreifer im benachbarten Netzwerk das Durchführen eines Cross-Site-Scripting (XSS)- sowie eines Denial-of-Service (DoS)-Angriffs.

Für Fedora 21, 22 und 23 sowie EPEL 6 und 7 stehen Sicherheitsupdates in Form der Pakete monitorix-3.8.1-1.fc21, monitorix-3.8.1-1.fc22, monitorix-3.8.1-1.fc23, monitorix-3.8.1-1.el6 und monitorix-3.8.1-1.el7 im Status 'testing' zur Verfügung.

Schwachstellen:

Red Hat Bug ID 1281979

Schwachstellen in Monitorix erlauben Cross-Site-Scripting und Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.