Nagios ’status.cgi‘文件权限许可和访问控制漏洞

5rfgn

漏洞名称： Nagios ’status.cgi‘文件权限许可和访问控制漏洞 CNNVD编号： CNNVD-201307-013 发布时间： 2014-02-21 更新时间： 2014-02-21 危害等级： 中危   漏洞类型： 权限许可和访问控制 威胁类型： 远程 CVE编号： CVE-2013-2214 漏洞来源： mejo

Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。         Nagios 4.0 beta4之前的4.0版本和3.5.1之前的3.x版本中的status.cgi文件中存在安全漏洞，该漏洞源于程序没有正确的限制某些用户的访问。远程认证攻击者可借助status.cgi文件中的（1）overview，（2）summary，或（3）grid样式服务组，利用该漏洞获取有关主机名的敏感信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：         http://tracker.nagios.org/view.php?id=456

来源: tracker.nagios.org 链接:http://tracker.nagios.org/view.php?id=456 来源: MLIST 名称: [oss-security] 20130626 Re: CVE request: unauthorized host/service views displayed in servicegroup view 链接:http://seclists.org/oss-sec/2013/q2/622 来源: MLIST 名称: [oss-security] 20130626 CVE request: unauthorized host/service views displayed in servicegroup view 链接:http://seclists.org/oss-sec/2013/q2/619 来源: SUSE 名称: openSUSE-SU-2013:1160 链接:http://lists.opensuse.org/opensuse-updates/2013-07/msg00031.html 来源: SUSE 名称: openSUSE-SU-2013:1158 链接:http://lists.opensuse.org/opensuse-updates/2013-07/msg00029.html 来源: BID 名称: 60814 链接:http://www.securityfocus.com/bid/60814