远程主机受到 GLSA-201702-26 中所述漏洞的影响（Nagios：多个漏洞）在 Nagios 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：已是 Nagios 系统用户或属于 Nagios 群组的本地攻击者可能可提升权限。此外，远程攻击者可伪造来自 Nagios RSS 源服务器的特制回应，进而读取或写入任意文件。解决方法：目前无任何已知的解决方法。

Nagios Core 3.5.1、4.0.2 及更早版本，以及低于 1.8.5 的 Icinga、低于 1.9.4 的 Icinga 1.9 和低于 1.10.2 的 Icinga 1.10 中存在多个差一错误，允许经过认证的远程用户通过 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c in cgi/ 的 process_cgivars 函数变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。远程攻击者可利用 Nagios Core 4.0.3rc1 和更低版本，早于 1.8.6 的 Icinga，早于 1.9.5 的 Icinga 1.9，以及早于 1.10.3 的 Icinga 1.10 中的 cgi/cmd.c 的 cmd_submitf 函数基于堆栈的缓冲区溢出，通过 cmd.cgi 的长消息造成拒绝服务（分段错误）。在 Nagios 随附的 Snoopy 库中发现多个命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。在 Nagios 处理日志文件的方式中发现权限提升缺陷。可控制 Nagios 日志配置（’nagios’ 用户/群组）的攻击者，可利用此缺陷将其权限提升为根。Nagios Core 3.5.1、4.0.2 及更早版本中 contrib/daemonchk.c 中的 process_cgivars 函数存在差一错误，允许经过认证的远程用户通过变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。当 MAGPIE_CACHE_ON 设置为 1，Nagios Core 3.4.4、3.5.1 及更早版本中的 rss-newsfeed.php 允许本地用户通过 /tmp/magpie_cache 上的符号链接攻击覆盖任意文件。Snoopy 1.2.3 和更旧版本中的 _httpsrequest 函数 (Snoopy/Snoopy.class.php) 用于 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能产品时，可让远程攻击者通过 https URL 中的 shell 元字符，执行任意命令。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0214 公告中提及的多个漏洞的影响。

    Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。Nagios 以 C 语言编写，设计为在 Linux（和一些其他 *NIX 变体）下作为后台进程运行，可对您指定的各种服务间歇性运行检查。实际的服务检查由单独的插件程序执行，这些程序会将检查状态返回到 Nagios。Nagios 插件在 http://sourceforge.net/projects/nagiosplug中提供。此程序包提供适用于 Nagios 的核心程序、Web 界面和文档文件。开发文件构建为单独的程序包。

    安全修复：

    * 在 Nagios 随附的 Snoopy 库中发现多种命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。
    （CVE-2008-7313、CVE-2014-5008、CVE-2014-5009）

    * 已发现能够控制 RSS 源内容的攻击者，可使用 Nagios Web 界面远程执行代码。此缺陷可被用于获取对远程系统的访问权限，并在某些情况下获取对系统的控制。 (CVE-2016-9565)

    * 在 Nagios 中发现权限缺陷，其中日志文件处理不安全。可控制 Nagios 日志记录配置（“nagios”用户/组）的攻击者可利用此缺陷将访问权限提升为特权用户。 (CVE-2016-9566)

    Red Hat 在此感谢 Dawid Golunski 报告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现模拟 Web 浏览器的 PHP 类 Snoopy 中缺少输入审查可能导致任意命令执行。

对于旧稳定发行版本 (squeeze-lts)，已在版本 2.0.0-1~deb6u1 中修复此问题。

我们建议您升级 libphp-snoopy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97269	GLSA-201702-26：Nagios：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
103651	Amazon Linux AMI：nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
234372	RHEL 7：nagios (RHSA-2017:0214)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
87112	Debian DLA-357-1：libphp-snoopy 安全更新	Nessus	Debian Local Security Checks	2015/12/1	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical