遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0214 公告中提及的多個弱點影響。

    Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。Nagios 是以 C 撰寫，設計用於在 Linux (和其他一些 *NIX 變體) 下做為背景處理程序執行，對您指定的多種服務間歇性執行檢查。實際的服務檢查是由獨立的外掛程式程式執行，這些外掛程式程式會將檢查狀態傳回 Nagios。Nagios 外掛程式可至 http://sourceforge.net/projects/nagiosplug取得。此套件提供適用於 Nagios 的核心程式、Web 介面和文件檔案。開發檔案會構建為獨立的套件。

    安全性修正：

    * 在 Nagios 隨附的 Snoopy 程式庫中發現多種命令執行瑕疵。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。
    (CVE-2008-7313、CVE-2014-5008、CVE-2014-5009)

    * 據發現，可控制 RSS 摘要內容的攻擊者可使用 Nagios Web 介面從遠端執行程式碼。此瑕疵可用來取得遠端系統的存取權，並在某些狀況下控制系統。 (CVE-2016-9565)

    * 在 Nagios 中發現一個以不安全方式處理記錄檔的權限缺陷。可控制 Nagios 記錄組態的攻擊者 ('nagios' 使用者/群組) 可惡意利用此瑕疵，將其存取權限提升為有權限的使用者。 (CVE-2016-9566)

    Red Hat 要感謝 Dawid Golunski 報告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：nagios (RHSA-2017:0214)

critical Nessus Plugin ID 234372

找不到變更記錄