The remote host is affected by the vulnerability described in GLSA-201401-03 (Nagstamon: Information disclosure)

    Nagstamon&rsquo;s automatic request to check for updates includes plaintext       username and password information for one of the monitor servers that the       Nagstamon instance connects to.
  Impact :

    A remote attacker could eavesdrop on this request and gain user       credentials for a monitor server.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201401-03 で説明されている脆弱性の影響を受けます（Nagstamon：情報漏洩）

Nagstamon&rsquo;s の更新チェック自動リクエストには、Nagstamon インスタンスが接続されているモニターサーバーのうちの 1 つに対する平文のユーザー名とパスワード情報が含まれています。
 影響：

リモートの攻撃者がこのリクエストを盗聴して、モニターサーバーのユーザー認証情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201401-03 中所述的弱點影響(Nagstamon：資訊洩漏)

    Nagstamon 的自動更新檢查要求包含在 Nagstamon 執行個體連線所至的其中一台監控伺服器中使用的純文字使用者名稱和密碼資訊。
  影響：

    遠端攻擊者可竊聽此要求，並取得監控伺服器的使用者認證。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201401-03 中所述漏洞的影响（Nagstamon：信息泄露）

    Nagstamon 检查更新的自动请求包含 Nagstamon 实例连接到的一个监控服务器的明文用户名和密码信息。
  影响：

    远程攻击者可窃听此请求并获取监控服务器的用户凭据。
  变通方案：

    目前无任何已知的变通方案。

Added patch for fix security hole in updates-checking mechanism

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- update to 0.9.10 :

  + added fullscreen option

  + added Thruk support

  + added Check_MK cookie-based auth

  + added new Centreon autologin option

  + added configurable default sort order

  + added filter for hosts in hard/soft state for Nagios,     Icinga, Opsview and Centreon

  + added $STATUS-INFO$ variable for custom actions

  + added audio alarms also in fullscreen mode

  + improved update interval set in seconds instead minutes

  + improved Icinga JSON support

  + improved Centreon 2.4 xml/broker support

  + improved Nagios 3.4 pagination support

  + improved nicer GTK theme Murrine on MacOSX

  + fixed security bug

  + fixed some memory leaks

  + fixed superfluous passive icon for Check_MK

  + fixed blocking of shutdown/reboot on MacOSX

  + fixed saving converted pre 0.9.9 config immediately

  + fixed statusbar position when offscreen

  + fixed some GUI issues

  + fixed update detection

  - this version fixes a security bug in the automatic     update check (mentioned in CVE-2013-4114 and bnc     #829217)

  - fix build on CentOS > 5

- 0.9.10 への更新：

+ フルスクリーンオプションを追加しました

+ Thruk サポートを追加しました

+ Check_MK クッキーベースの認証を追加しました

+ 新しい Centreon 自動ログインオプションを追加しました

+ 構成可能なデフォルトのソート順序を追加しました

+ Nagios、Icinga、Opsview および Centreon のハード/ソフト状態のホストのフィルターを追加しました

+ カスタムアクションに対する $STATUS-INFO$ 変数を追加しました

+ フルスクリーンモードにもオーディオアラームを追加しました

+ 分の代わりに秒で設定された更新インターバルを更新しました

+ Icinga JSON サポートを改善しました

+ Centreon 2.4 xml/ブローカーサポートを改善しました

+ Nagios 3.4 pagination サポートを改善しました

+ MacOSX のより良い GTK テーマ Murrine を改善しました

+ セキュリティバグを修正しました

+ いくつかのメモリリークを修正しました

+ Check_MK の余分なパッシブアイコンを修正しました

+ MacOSX のシャットダウン/再起動のブロックを修正しました

+ 0.9.9 より前の構成の変換の即座の保存を修正しました

+ オフスクリーン時のステータスバーのポジションを修正しました

+ いくつかの GUI 問題を修正しました

+ 更新検出を修正しました

- このバージョンでは、自動更新チェックのセキュリティバグを修正します（CVE-2013-4114 と bnc #829217 で言及）

- CentOS > 5 のビルドを修正します

更新チェックのメカニズムにあるセキュリティホールを修正するためにパッチを追加しました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 0.9.10 的更新：

+ 新增全螢幕選項

+ 新增 Thruk 支援

+ 新增 Check_MK Cookie 驗證

+ 新增 Centreon 自動登入選項

+ 新增可設定的預設排序順序

+ 針對 Nagios、Icinga、Opsview 和 Centreon 新增硬/軟式狀態主機的篩選

+ 新增 $STATUS-INFO$ 變數以使用自訂動作

+ 亦針對全螢幕模式新增音訊警示

+ 將更新間隔設定為以秒為單位，不再以分鐘為單位

+ 改善 Icinga JSON 支援

+ 改善 Centreon 2.4 xml/broker 支援

+ 改善 Nagios 3.4 分頁支援

+ 改善 MacOSX 上的 nicer GTK 主題 Murrine

+ 修正安全性錯誤

+ 修正數個記憶體洩漏

+ 修正 Check_MK 的非必要被動式圖示

+ 修正 MacOSX 上的關機/重新開機封鎖

+ 修正立即儲存 0.9.9 之前版本的組態轉換

+ 修正螢幕上不顯示的狀態列位置

+ 修正部分 GUI 問題

+ 修正更新偵測

- 此版本可修正自動化更新檢查中的一個安全性錯誤 (CVE-2013-4114 和 bnc #829217 所述的錯誤)

- 修正 CentOS > 5 的版本

新增修補程式，可修正更新檢查機制中的安全性漏洞。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 更新到 0.9.10：

+ 添加了全屏选项

+ 添加了 Thruk 支持

+ 添加了基于 Check_MK cookie 的认证

+ 添加了新的 Centreon 自动登录选项

+ 添加了可配置的默认排序顺序

+ 在 Nagios、Icinga、Opsview 和 Centreon 的硬/软状态中添加了针对主机的过滤器

+ 为自定义操作添加了 $STATUS-INFO$ 变量

+ 还在全屏模式中添加了音频警报

+ 将更新间隔改进为以秒为单位，而不是以分钟为单位

+ 改进了 Icinga JSON 支持

+ 改进了 Centreon 2.4 xml/代理支持

+ 改进了 Nagios 3.4 分页支持

+ 改进了 MacOSX 中更好的 GTK 主题 Murrine

+ 修复了安全缺陷

+ 修复了某些内存泄漏

+ 修复了 Check_MK 的多余的被动图标

+ 修复了 MacOSX 中对关闭/重新启动的阻断

+ 修复了立即保存转换的每 0.9.9 配置

+ 修复了离屏时的状态栏位置

+ 修复了一些 GUI 问题

+ 修复了更新检测

- 此版本修复了自动更新检查中的安全缺陷（CVE-2013-4114 和 bnc #829217 中所述缺陷）

- 修复了 CentOS > 5 上的版本

添加了用于修复更新检查机制中的安全漏洞的修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71810	GLSA-201401-03 : Nagstamon: Information disclosure	Nessus	Gentoo Local Security Checks	2014/1/7	2021/1/6	medium
71810	GLSA-201401-03：Nagstamon：情報漏洩	Nessus	Gentoo Local Security Checks	2014/1/7	2021/1/6	medium
71810	GLSA-201401-03 : Nagstamon：資訊洩漏	Nessus	Gentoo Local Security Checks	2014/1/7	2021/1/6	medium
71810	GLSA-201401-03 : Nagstamon：信息泄露	Nessus	Gentoo Local Security Checks	2014/1/7	2021/1/6	medium
68894	Fedora 19 : nagstamon-0.9.9-9.fc19 (2013-12526)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
68895	Fedora 18 : nagstamon-0.9.9-9.fc18 (2013-12541)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
75094	openSUSE Security Update : nagstamon (openSUSE-SU-2013:1235-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75094	openSUSE セキュリティ更新：nagstamon（openSUSE-SU-2013:1235-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68894	Fedora 19：nagstamon-0.9.9-9.fc19（2013-12526）	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
68895	Fedora 18：nagstamon-0.9.9-9.fc18（2013-12541）	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
75094	openSUSE 安全性更新：nagstamon (openSUSE-SU-2013:1235-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68894	Fedora 19 : nagstamon-0.9.9-9.fc19 (2013-12526)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
68895	Fedora 18 : nagstamon-0.9.9-9.fc18 (2013-12541)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
75094	openSUSE 安全更新：nagstamon (openSUSE-SU-2013:1235-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68894	Fedora 19：nagstamon-0.9.9-9.fc19 (2013-12526)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium
68895	Fedora 18：nagstamon-0.9.9-9.fc18 (2013-12541)	Nessus	Fedora Local Security Checks	2013/7/16	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium