現已提供適用於 RHEL 7 之 Red Hat Gluster Storage 3.1 的 nagios 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。安全性修正：* 據發現，可控制 RSS 摘要內容的攻擊者可利用 Nagios 網路介面，於遠端執行程式碼。可利用此缺陷取得存取遠端系統的權限，在某些情況下，甚至可控制系統。(CVE-2016-9565) * 在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。(CVE-2016-9566)

偵測

RHEL 7：nagios (RHSA-2017:0258)

critical Nessus Plugin ID 97060

找不到變更記錄