Nagios 安全漏洞

漏洞信息详情

Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。

Nagios Core 4.2.2之前的版本中的MagpieRSS存在安全漏洞。攻击者可通过伪造特制的响应利用该漏洞读取和写入任意文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.nagios.org/projects/nagios-core/history/4x/

来源:www.nagios.org

链接:https://www.nagios.org/projects/nagios-core/history/4x/

来源:legalhackers.com

链接:https://legalhackers.com/advisories/Nagios-Exploit-Command-Injection-CVE-2016-9565-2008-4796.html

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/539925/100/0/threaded

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2016/Dec/57

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/140169/Nagios-Core-Curl-Command-Injection-Code-Execution.html

来源:BID

链接:http://www.securityfocus.com/bid/94922