远程主机受到 GLSA-201412-23 中所述漏洞的影响（Nagios：多种漏洞）

已在 Nagios 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以执行任意代码、造成拒绝服务情况或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nagios Core 3.5.1、 4.0.2和更早版本中contrib/daemonchk.c 中的 process_cgivars 函数存在差一错误允许经过认证的远程用户通过变量列表中最后一个键值包含 .长字符串这将触发基于堆的缓冲区过度读取。 (CVE-2013-7205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Nagios Core 3.5.1、4.0.2 及更早版本，以及低于 1.8.5 的 Icinga、低于 1.9.4 的 Icinga 1.9 和低于 1.10.2 的 Icinga 1.10 中存在多个差一错误，允许经过认证的远程用户通过 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c in cgi/ 的 process_cgivars 函数变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。远程攻击者可利用 Nagios Core 4.0.3rc1 和更低版本，早于 1.8.6 的 Icinga，早于 1.9.5 的 Icinga 1.9，以及早于 1.10.3 的 Icinga 1.10 中的 cgi/cmd.c 的 cmd_submitf 函数基于堆栈的缓冲区溢出，通过 cmd.cgi 的长消息造成拒绝服务（分段错误）。在 Nagios 随附的 Snoopy 库中发现多个命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。在 Nagios 处理日志文件的方式中发现权限提升缺陷。可控制 Nagios 日志配置（’nagios’ 用户/群组）的攻击者，可利用此缺陷将其权限提升为根。Nagios Core 3.5.1、4.0.2 及更早版本中 contrib/daemonchk.c 中的 process_cgivars 函数存在差一错误，允许经过认证的远程用户通过变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。当 MAGPIE_CACHE_ON 设置为 1，Nagios Core 3.4.4、3.5.1 及更早版本中的 rss-newsfeed.php 允许本地用户通过 /tmp/magpie_cache 上的符号链接攻击覆盖任意文件。Snoopy 1.2.3 和更旧版本中的 _httpsrequest 函数 (Snoopy/Snoopy.class.php) 用于 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能产品时，可让远程攻击者通过 https URL 中的 shell 元字符，执行任意命令。

主机、服务和网络的监控和管理系统 nagios3 中修正了多个问题。CVE-2018-18245 usd AG 的 Maximilian Boehner 发现，Nagios Core 中存在跨站脚本 (XSS) 漏洞。此漏洞可让攻击者通过操纵插件输出，将恶意 JavaScript 代码植入 web 前端。为了利用此漏洞，攻击者需要有能力操纵 nagios 检查返回的输出，例如通过替换某个受监控端点上的插件。而执行有效负载则要求经过身份验证的用户创建包含有相应输出的提醒摘要报告。CVE-2016-9566 据发现，拥有 nagios 群组中帐户访问权限的本地用户可能会通过针对调试日志文件的符号链接攻击，从而获取 root 特权。CVE-2014-1878 允许远程攻击者通过发送到 cmd.cgi 的长消息造成基于堆栈的缓冲区溢出，进而造成拒绝服务（段错误）的问题已修正。CVE-2013-7205 | CVE-2013-7108 Nagios 中可能会受到利用造成拒绝服务的缺陷已修正。此漏洞由 process_cgivars() 函数中的差一错误引入，通过向 Nagios web UI 发送特别构建的键值可以利用此漏洞造成越界读取。对于 Debian 8“Jessie”，这些问题已在 3.5.1.dfsg-2+deb8u1 版本中修复。我们建议您升级 nagios3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 nagios 中发现并修正了多种漏洞：

Nagios Core 3.5.1、4.0.2 及更早版本，以及低于 1.8.5 的 Icinga、低于 1.9.4 的 Icinga 1.9 和低于 1.10.2 的 Icinga 1.10 中存在多个差一错误，允许经过认证的远程用户通过 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c in cgi/ 的 process_cgivars 函数变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）(CVE-2013-7108)。

Nagios Core 3.5.1、4.0.2 及更早版本中 contrib/daemonchk.c 中的 process_cgivars 函数存在差一错误，允许经过认证的远程用户通过变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）(CVE-2013-7205)。

更新后的程序包已进行修补，以修正这些问题。

发现 Nagios 未能正确处理某些长字符串。经验证的远程攻击者可利用此问题造成 Nagios 崩溃，从而导致拒绝服务或可能获取敏感信息。（CVE-2013-7108、CVE-2013-7205）

发现 Nagios 未能正确处理发送至 cmd.cgi 的某些长消息。远程攻击者可能利用此问题造成 Nagios 崩溃，从而导致拒绝服务。
(CVE-2014-1878)

Dawid Golunski 发现 Nagios 访问日志文件时未能正确处理符号链接。本地攻击者可能利用此问题提升权限。在 Ubuntu 默认安装中，这应被 Yama 链接限制所阻止。
(CVE-2016-9566)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Eric Stanley 报告：

以前多数 CGI 遇到较长键值时会增加两次输入变量计数器的值。这可造成 CGI 读取 CGI 变量列表时超出其末尾。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79976	GLSA-201412-23：Nagios：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
260230	Linux Distros 未修补的漏洞：CVE-2013-7205	Nessus	Misc.	2025/9/1	2025/9/1	high
103651	Amazon Linux AMI：nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
119875	Debian DLA-1615-1：nagios3 安全更新	Nessus	Debian Local Security Checks	2018/12/27	2024/7/12	high
72019	Mandriva Linux 安全公告：nagios (MDVSA-2014:004)	Nessus	Mandriva Local Security Checks	2014/1/19	2021/1/6	medium
99182	Ubuntu 14.04 LTS / 16.04 LTS：Nagios 漏洞 (USN-3253-1)	Nessus	Ubuntu Local Security Checks	2017/4/4	2024/8/27	high
71961	FreeBSD：nagios -- 拒绝服务漏洞 (ba04a373-7d20-11e3-8992-00132034b086)	Nessus	FreeBSD Local Security Checks	2014/1/15	2021/1/6	medium

检测

插件搜索

high

high

critical

high

medium

high

medium