您的位置：首页 > 移动开发 > IOS开发

Nagios ’status.cgi‘文件权限许可和访问控制漏洞

2014-02-22 10:56 281 查看



漏洞名称：Nagios ’status.cgi‘文件权限许可和访问控制漏洞
CNNVD编号：CNNVD-201307-013
发布时间：2014-02-21
更新时间：2014-02-21
危害等级：中危

漏洞类型：权限许可和访问控制
威胁类型：远程
CVE编号：CVE-2013-2214
漏洞来源：mejo



Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios 4.0 beta4之前的4.0版本和3.5.1之前的3.x版本中的status.cgi文件中存在安全漏洞，该漏洞源于程序没有正确的限制某些用户的访问。远程认证攻击者可借助status.cgi文件中的（1）overview，（2）summary，或（3）grid样式服务组，利用该漏洞获取有关主机名的敏感信息。



目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://tracker.nagios.org/view.php?id=456



来源: tracker.nagios.org
链接:http://tracker.nagios.org/view.php?id=456

来源: MLIST
名称: [oss-security] 20130626 Re: CVE request: unauthorized host/service views displayed in servicegroup view
链接:http://seclists.org/oss-sec/2013/q2/622

来源: MLIST
名称: [oss-security] 20130626 CVE request: unauthorized host/service views displayed in servicegroup view
链接:http://seclists.org/oss-sec/2013/q2/619

来源: SUSE
名称: openSUSE-SU-2013:1160
链接:http://lists.opensuse.org/opensuse-updates/2013-07/msg00031.html

来源: SUSE
名称: openSUSE-SU-2013:1158
链接:http://lists.opensuse.org/opensuse-updates/2013-07/msg00029.html

来源: BID
名称: 60814
链接:http://www.securityfocus.com/bid/60814

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 点击这里给我发消息
标签： 
相关文章推荐
新的分享
章节导航