Nagios ’status.cgi‘文件权限许可和访问控制漏洞
漏洞名称：Nagios ’status.cgi‘文件权限许可和访问控制漏洞CNNVD编号：CNNVD-201307-013发布时间：2014-02-21更新时间：2014-02-21危害等级：中危漏洞类型：权限许可和访问控制威胁类型：远程CVE编号：CVE-2013-2214漏洞来源：mejo
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios 4.0 beta4之前的4.0版本和3.5.1之前的3.x版本中的status.cgi文件中存在安全漏洞，该漏洞源于程序没有正确的限制某些用户的访问。远程认证攻击者可借助status.cgi文件中的（1）overview，（2）summary，或（3）grid样式服务组，利用该漏洞获取有关主机名的敏感信息。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://tracker.nagios.org/view.php?id=456
来源: tracker.nagios.org
链接:http://tracker.nagios.org/view.php?id=456
来源: MLIST
名称: 20130626 Re: CVE request: unauthorized host/service views displayed in servicegroup view
链接:http://seclists.org/oss-sec/2013/q2/622
来源: MLIST
名称: 20130626 CVE request: unauthorized host/service views displayed in servicegroup view
链接:http://seclists.org/oss-sec/2013/q2/619
来源: SUSE
名称: openSUSE-SU-2013:1160
链接:http://lists.opensuse.org/opensuse-updates/2013-07/msg00031.html
来源: SUSE
名称: openSUSE-SU-2013:1158
链接:http://lists.opensuse.org/opensuse-updates/2013-07/msg00029.html
来源: BID
名称: 60814
链接:http://www.securityfocus.com/bid/60814
页:
[1]