主机、服务和网络的监控和管理系统 nagios3 中修正了多个问题。CVE-2018-18245 usd AG 的 Maximilian Boehner 发现，Nagios Core 中存在跨站脚本 (XSS) 漏洞。此漏洞可让攻击者通过操纵插件输出，将恶意 JavaScript 代码植入 web 前端。为了利用此漏洞，攻击者需要有能力操纵 nagios 检查返回的输出，例如通过替换某个受监控端点上的插件。而执行有效负载则要求经过身份验证的用户创建包含有相应输出的提醒摘要报告。CVE-2016-9566 据发现，拥有 nagios 群组中帐户访问权限的本地用户可能会通过针对调试日志文件的符号链接攻击，从而获取 root 特权。CVE-2014-1878 允许远程攻击者通过发送到 cmd.cgi 的长消息造成基于堆栈的缓冲区溢出，进而造成拒绝服务（段错误）的问题已修正。CVE-2013-7205 | CVE-2013-7108 Nagios 中可能会受到利用造成拒绝服务的缺陷已修正。此漏洞由 process_cgivars() 函数中的差一错误引入，通过向 Nagios web UI 发送特别构建的键值可以利用此漏洞造成越界读取。对于 Debian 8“Jessie”，这些问题已在 3.5.1.dfsg-2+deb8u1 版本中修复。我们建议您升级 nagios3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Nagios 监控服务已更新以修复其 CGI 脚本中潜在的缓冲区溢出。(CVE-2014-1878)

Nagios 已更新，修复了 CGI 处理程序中的 cmd_submitf 函数中基于堆栈的缓冲区溢出。(CVE-2014-1878)

Nagios Core 3.5.1、4.0.2 及更早版本，以及低于 1.8.5 的 Icinga、低于 1.9.4 的 Icinga 1.9 和低于 1.10.2 的 Icinga 1.10 中存在多个差一错误，允许经过认证的远程用户通过 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c in cgi/ 的 process_cgivars 函数变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。远程攻击者可利用 Nagios Core 4.0.3rc1 和更低版本，早于 1.8.6 的 Icinga，早于 1.9.5 的 Icinga 1.9，以及早于 1.10.3 的 Icinga 1.10 中的 cgi/cmd.c 的 cmd_submitf 函数基于堆栈的缓冲区溢出，通过 cmd.cgi 的长消息造成拒绝服务（分段错误）。在 Nagios 随附的 Snoopy 库中发现多个命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。在 Nagios 处理日志文件的方式中发现权限提升缺陷。可控制 Nagios 日志配置（’nagios’ 用户/群组）的攻击者，可利用此缺陷将其权限提升为根。Nagios Core 3.5.1、4.0.2 及更早版本中 contrib/daemonchk.c 中的 process_cgivars 函数存在差一错误，允许经过认证的远程用户通过变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。当 MAGPIE_CACHE_ON 设置为 1，Nagios Core 3.4.4、3.5.1 及更早版本中的 rss-newsfeed.php 允许本地用户通过 /tmp/magpie_cache 上的符号链接攻击覆盖任意文件。Snoopy 1.2.3 和更旧版本中的 _httpsrequest 函数 (Snoopy/Snoopy.class.php) 用于 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能产品时，可让远程攻击者通过 https URL 中的 shell 元字符，执行任意命令。

经典 UI 的两个补丁：

- 修复 process_cgivars() 中的差一内存访问 (CVE-2013-7108)

- 防止 cmd.cgi 中可能的缓冲区溢出 (CVE-2014-1878)

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 nagios 程序包修复了以下安全漏洞：

远程攻击者可利用 Nagios Core 4.0.3rc1 和更低版本，早于 1.8.6 的 Icinga，早于 1.9.5 的 Icinga 1.9，以及早于 1.10.3 的 Icinga 1.10 中的 cgi/cmd.c 的 cmd_submitf 函数基于堆栈的缓冲区溢出，通过 cmd.cgi 的长消息造成拒绝服务（分段错误）(CVE-2014-1878)。

在 Icinga 主机和网络监控系统中发现了多种安全问题（缓冲区溢出、跨站请求伪造、差一），这可导致执行任意代码、拒绝服务或会话劫持。

在 Nagios（适用于主机、服务和网络的监控与管理系统）的 cgi/cmd.c 中，cmd_submitf 函数存有一个基于堆栈的缓冲区溢出，会允许远程攻击者通过传送到 cmd.cgi 的长消息造成拒绝服务（分段错误）。

对于 Debian 7“Wheezy”，已在版本 3.4.1-3+deb7u2 中修复了此问题。

我们建议您升级 nagios3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Nagios 未能正确处理某些长字符串。经验证的远程攻击者可利用此问题造成 Nagios 崩溃，从而导致拒绝服务或可能获取敏感信息。（CVE-2013-7108、CVE-2013-7205）

发现 Nagios 未能正确处理发送至 cmd.cgi 的某些长消息。远程攻击者可能利用此问题造成 Nagios 崩溃，从而导致拒绝服务。
(CVE-2014-1878)

Dawid Golunski 发现 Nagios 访问日志文件时未能正确处理符号链接。本地攻击者可能利用此问题提升权限。在 Ubuntu 默认安装中，这应被 Yama 链接限制所阻止。
(CVE-2016-9566)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119875	Debian DLA-1615-1：nagios3 安全更新	Nessus	Debian Local Security Checks	2018/12/27	2024/7/12	high
73707	SuSE 11.3 安全更新：nagios（SAT 修补程序编号 9071）	Nessus	SuSE Local Security Checks	2014/4/25	2021/1/19	medium
75321	openSUSE 安全更新：nagios (openSUSE-SU-2014:0516-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
103651	Amazon Linux AMI：nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
82205	Debian DLA-60-1：icinga 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
74068	Mandriva Linux 安全公告：nagios (MDVSA-2014:089)	Nessus	Mandriva Local Security Checks	2014/5/19	2021/1/6	medium
74477	Debian DSA-2956-1：icinga - 安全更新	Nessus	Debian Local Security Checks	2014/6/12	2021/1/11	medium
90945	Debian DLA-461-1：nagios3 安全更新	Nessus	Debian Local Security Checks	2016/5/9	2021/1/11	medium
99182	Ubuntu 14.04 LTS / 16.04 LTS：Nagios 漏洞 (USN-3253-1)	Nessus	Ubuntu Local Security Checks	2017/4/4	2024/8/27	high

检测

插件搜索

high

medium

medium

critical

medium

medium

medium

medium

high