远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0214 公告中提及的多个漏洞的影响。

    Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。Nagios 以 C 语言编写，设计为在 Linux（和一些其他 *NIX 变体）下作为后台进程运行，可对您指定的各种服务间歇性运行检查。实际的服务检查由单独的插件程序执行，这些程序会将检查状态返回到 Nagios。Nagios 插件在 http://sourceforge.net/projects/nagiosplug中提供。此程序包提供适用于 Nagios 的核心程序、Web 界面和文档文件。开发文件构建为单独的程序包。

    安全修复：

    * 在 Nagios 随附的 Snoopy 库中发现多种命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。
    （CVE-2008-7313、CVE-2014-5008、CVE-2014-5009）

    * 已发现能够控制 RSS 源内容的攻击者，可使用 Nagios Web 界面远程执行代码。此缺陷可被用于获取对远程系统的访问权限，并在某些情况下获取对系统的控制。 (CVE-2016-9565)

    * 在 Nagios 中发现权限缺陷，其中日志文件处理不安全。可控制 Nagios 日志记录配置（“nagios”用户/组）的攻击者可利用此缺陷将访问权限提升为特权用户。 (CVE-2016-9566)

    Red Hat 在此感谢 Dawid Golunski 报告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：nagios (RHSA-2017:0214)

critical Nessus 插件 ID 234372

未找到变更日志