CVE:CVE-2014-0243
CNNVD:CNNVD-201406-617
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件，它通过采用新的方法从操作系统和网络组件中收集数据，并支持自动检测主机上的监控项目。
Mathias Kettner Check_MK 1.2.5i2p1及之前的版本中存在后置链接漏洞，该漏洞源于程序没有充分过滤用户提交的输入。本地攻击者可通过实施符号链接攻击利用该漏洞获取本地文件中的敏感信息。
solution:Upgrade check_mk_project check_mk to a higher version than 1.2.5,1.2.5:i2p1,and avoid the version (,1.2.5],1.2.5:i2p1