远程主机受到 GLSA-201710-20 中所述漏洞的影响（Nagios：多个漏洞）在 Nagios 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可能利用 CVE-2016-9565 将权限提升至 root，从而执行任意代码。此外，本地攻击者还可因为不当卸除权限，而对任意进程造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

nagios 的更新现在可用于 RHEL 7 的 Red Hat Gluster Storage 3.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。安全修复：* 已发现可控制 RSS 源内容的攻击者可利用 Nagios Web 接口远程执行代码。可利用此缺陷访问远程系统，并且在某些情况下控制系统。(CVE-2016-9565) * 在 Nagios 处理日志文件的方式中发现权限提升缺陷。可控制 Nagios 日志配置（’nagios’ 用户/群组）的攻击者，可利用此缺陷将其权限提升为根。(CVE-2016-9566)

远程主机受到 GLSA-201702-26 中所述漏洞的影响（Nagios：多个漏洞）在 Nagios 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：已是 Nagios 系统用户或属于 Nagios 群组的本地攻击者可能可提升权限。此外，远程攻击者可伪造来自 Nagios RSS 源服务器的特制回应，进而读取或写入任意文件。解决方法：目前无任何已知的解决方法。

Nagios Core 3.5.1、4.0.2 及更早版本，以及低于 1.8.5 的 Icinga、低于 1.9.4 的 Icinga 1.9 和低于 1.10.2 的 Icinga 1.10 中存在多个差一错误，允许经过认证的远程用户通过 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c in cgi/ 的 process_cgivars 函数变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。远程攻击者可利用 Nagios Core 4.0.3rc1 和更低版本，早于 1.8.6 的 Icinga，早于 1.9.5 的 Icinga 1.9，以及早于 1.10.3 的 Icinga 1.10 中的 cgi/cmd.c 的 cmd_submitf 函数基于堆栈的缓冲区溢出，通过 cmd.cgi 的长消息造成拒绝服务（分段错误）。在 Nagios 随附的 Snoopy 库中发现多个命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。在 Nagios 处理日志文件的方式中发现权限提升缺陷。可控制 Nagios 日志配置（’nagios’ 用户/群组）的攻击者，可利用此缺陷将其权限提升为根。Nagios Core 3.5.1、4.0.2 及更早版本中 contrib/daemonchk.c 中的 process_cgivars 函数存在差一错误，允许经过认证的远程用户通过变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。当 MAGPIE_CACHE_ON 设置为 1，Nagios Core 3.4.4、3.5.1 及更早版本中的 rss-newsfeed.php 允许本地用户通过 /tmp/magpie_cache 上的符号链接攻击覆盖任意文件。Snoopy 1.2.3 和更旧版本中的 _httpsrequest 函数 (Snoopy/Snoopy.class.php) 用于 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能产品时，可让远程攻击者通过 https URL 中的 shell 元字符，执行任意命令。

已发现 Nagios 容易受到两个安全问题的影响，这两个问题结合在一起会导致远程 root 代码执行漏洞。幸运的是，Debian 程序包的强化权限限制了对信息泄露的影响，但仍有可能从本地将权限升级到 root。CVE-2016-9565 RSS 摘要输入清理不当会导致未经身份验证远程读写任意文件，如果 web root 可写入，则可能导致远程执行代码。CVE-2016-9566 不安全的日志文件处理允许非特权用户将其权限升级到 root。在 wheezy 中，这只能通过默认情况下禁用的调试日志文件来实现。对于 Debian 7“Wheezy”，这些问题已在 3.4.1-3+deb7u3 版本中修复。我们建议您升级 nagios3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201612-51 中所述漏洞的影响（Icinga：权限提升）据发现，Icinga 后台程序会在处理日志文件时执行不安全的操作。影响：已是 Icinga 系统用户或属于 Icinga 群组的本地攻击者可能可提升权限。解决方法：目前无任何已知的解决方法。

主机、服务和网络的监控和管理系统 nagios3 中修正了多个问题。CVE-2018-18245 usd AG 的 Maximilian Boehner 发现，Nagios Core 中存在跨站脚本 (XSS) 漏洞。此漏洞可让攻击者通过操纵插件输出，将恶意 JavaScript 代码植入 web 前端。为了利用此漏洞，攻击者需要有能力操纵 nagios 检查返回的输出，例如通过替换某个受监控端点上的插件。而执行有效负载则要求经过身份验证的用户创建包含有相应输出的提醒摘要报告。CVE-2016-9566 据发现，拥有 nagios 群组中帐户访问权限的本地用户可能会通过针对调试日志文件的符号链接攻击，从而获取 root 特权。CVE-2014-1878 允许远程攻击者通过发送到 cmd.cgi 的长消息造成基于堆栈的缓冲区溢出，进而造成拒绝服务（段错误）的问题已修正。CVE-2013-7205 | CVE-2013-7108 Nagios 中可能会受到利用造成拒绝服务的缺陷已修正。此漏洞由 process_cgivars() 函数中的差一错误引入，通过向 Nagios web UI 发送特别构建的键值可以利用此漏洞造成越界读取。对于 Debian 8“Jessie”，这些问题已在 3.5.1.dfsg-2+deb8u1 版本中修复。我们建议您升级 nagios3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0214 公告中提及的多个漏洞的影响。

    Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。Nagios 以 C 语言编写，设计为在 Linux（和一些其他 *NIX 变体）下作为后台进程运行，可对您指定的各种服务间歇性运行检查。实际的服务检查由单独的插件程序执行，这些程序会将检查状态返回到 Nagios。Nagios 插件在 http://sourceforge.net/projects/nagiosplug中提供。此程序包提供适用于 Nagios 的核心程序、Web 界面和文档文件。开发文件构建为单独的程序包。

    安全修复：

    * 在 Nagios 随附的 Snoopy 库中发现多种命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。
    （CVE-2008-7313、CVE-2014-5008、CVE-2014-5009）

    * 已发现能够控制 RSS 源内容的攻击者，可使用 Nagios Web 界面远程执行代码。此缺陷可被用于获取对远程系统的访问权限，并在某些情况下获取对系统的控制。 (CVE-2016-9565)

    * 在 Nagios 中发现权限缺陷，其中日志文件处理不安全。可控制 Nagios 日志记录配置（“nagios”用户/组）的攻击者可利用此缺陷将访问权限提升为特权用户。 (CVE-2016-9566)

    Red Hat 在此感谢 Dawid Golunski 报告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

nagios 的更新现在可用于 RHEL 6 的 Red Hat Gluster Storage 3.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。安全修复：* 已发现可控制 RSS 源内容的攻击者可利用 Nagios Web 接口远程执行代码。可利用此缺陷访问远程系统，并且在某些情况下控制系统。(CVE-2016-9565) * 在 Nagios 处理日志文件的方式中发现权限提升缺陷。可控制 Nagios 日志配置（’nagios’ 用户/群组）的攻击者，可利用此缺陷将其权限提升为根。(CVE-2016-9566)

发现 Nagios 未能正确处理某些长字符串。经验证的远程攻击者可利用此问题造成 Nagios 崩溃，从而导致拒绝服务或可能获取敏感信息。（CVE-2013-7108、CVE-2013-7205）

发现 Nagios 未能正确处理发送至 cmd.cgi 的某些长消息。远程攻击者可能利用此问题造成 Nagios 崩溃，从而导致拒绝服务。
(CVE-2014-1878)

Dawid Golunski 发现 Nagios 访问日志文件时未能正确处理符号链接。本地攻击者可能利用此问题提升权限。在 Ubuntu 默认安装中，这应被 Yama 链接限制所阻止。
(CVE-2016-9566)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103913	GLSA-201710-20：Nagios：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/18	2021/1/11	critical
97060	RHEL 7 : nagios (RHSA-2017:0258)	Nessus	Red Hat Local Security Checks	2017/2/8	2019/10/24	critical
97269	GLSA-201702-26：Nagios：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
103651	Amazon Linux AMI：nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
96012	Debian DLA-751-1：nagios3 安全更新	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
96226	GLSA-201612-51：Icinga：权限提升	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
119875	Debian DLA-1615-1：nagios3 安全更新	Nessus	Debian Local Security Checks	2018/12/27	2024/7/12	high
234372	RHEL 7：nagios (RHSA-2017:0214)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
97061	RHEL 6 : nagios (RHSA-2017:0259)	Nessus	Red Hat Local Security Checks	2017/2/8	2024/11/4	critical
99182	Ubuntu 14.04 LTS / 16.04 LTS：Nagios 漏洞 (USN-3253-1)	Nessus	Ubuntu Local Security Checks	2017/4/4	2024/8/27	high

检测

插件搜索

critical

critical

critical

critical

critical

high

high

critical

critical

high