在 nagios3 (一種用於主機、服務和網路的監視和管理系統) 中修正數個問題。CVE-2018-18245 usd AG 的 Maximilian Boehner 在 Nagios Core 中發現跨網站指令碼 (XSS) 弱點。此弱點可讓攻擊者透過操縱外掛程式輸出將惡意 JavaScript 程式碼放入 web 前端。為了做到這一點，攻擊者需要能夠操縱 nagios 檢查傳回的輸出，例如透過取代其中一個受監視端點上的外掛程式。經驗證的使用者必須建立一個警示摘要報告，其中包含相應的輸出才能執行裝載。CVE-2016-9566 據發現，可存取 nagios 群組中的帳戶的本機使用者可以透過對偵錯記錄檔發動符號連結攻擊來獲得 root 權限。CVE-2014-1878 修正一個問題，該問題可讓遠端攻擊者透過提供 cmd.cgi 長訊息導致堆疊型緩衝區溢位，並隨後導致拒絕服務 (分割錯誤)。CVE-2013-7205 | CVE-2013-7108 修正 Nagios 中的一個缺陷，該缺陷可被惡意利用來導致拒絕服務。此弱點是由於 process_cgivars() 函式內的差一錯誤引起，可透過向 Nagios web UI 傳送特製的機碼值來惡意利用該弱點導致超出邊界讀取。針對 Debian 8「Jessie」，這些問題已在 3.5.1.dfsg-2+deb8u1 版本中修正。我們建議您升級 nagios3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nagios 已更新，可修正 CGI 處置程式之 cmd_submitf 函式中的堆疊型緩衝區溢位。(CVE-2014-1878)

監控服務 Nagios 已更新，可修正其 CGI 指令碼中的潛在緩衝區溢位。(CVE-2014-1878)

傳統 UI 的兩個修正：

- 修正 process_cgivars() 中的差一記憶體存取 (CVE-2013-7108)

- 防止 cmd.cgi 中可能的緩衝區溢位 (CVE-2014-1878)

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nagios Core 3.5.1、4.0.2 和之前版本，以及 Icinga 1.8.5 之前的版本、1.9.4 之前的 1.9 版和 1.10.2 之前的 1.10 版中存有多個差一錯誤，會允許經驗證的遠端使用者透過 cgi/ 的 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c 中，process_cgivars 函式的變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。在可能為 4.0.3rc1 和更舊版本的 Nagios Core 中，以及 1.8.6 版之前、1.9.5 之前的 1.9 版和 1.10.3 之前的 1.10 版 Icinga 中，cgi/cmd.c 的 cmd_submitf 函式中的堆疊型緩衝區溢位會允許遠端攻擊者透過傳送長訊息至 cmd.cgi 而造成拒絕服務 (分割錯誤)。在 Nagios 隨附的 Snoopy 程式庫中發現多個命令執行缺陷。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。在 Nagios Core 3.5.1、4.0.2 和之前版本中，contrib/daemonchk.c 的 process_cgivars 函式存有一個差一錯誤，會允許經驗證的遠端使用者透過變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。Nagios Core 3.4.4、3.5.1 和更舊版本中的 rss-newsfeed.php 在 MAGPIE_CACHE_ON 設為 1 時，可讓本機使用者透過 /tmp/magpie_cache 上的符號連結攻擊，覆寫任意檔案。Snoopy 1.2.3 和更舊版本中的 _httpsrequest 函式 (Snoopy/Snoopy.class.php) 用於 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能產品時，可讓遠端攻擊者透過 https URL 中的殼層元字元，執行任意命令。

在 Nagios (適用於主機、服務和網路的監控與管理系統) 的 cgi/cmd.c 中，cmd_submitf 函式存有一個堆疊型緩衝區溢位，會允許遠端攻擊者透過傳送至 cmd.cgi 的長訊息造成拒絕服務 (分割錯誤)。

針對 Debian 7「Wheezy」，此問題已於 3.4.1-3+deb7u2 版中修正。

我們建議您升級 nagios3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 nagios 套件可修正安全性弱點：

在可能為 4.0.3rc1 和更舊版本的 Nagios Core 中，以及 1.8.6 版之前、1.9.5 之前的 1.9 版和 1.10.3 之前的 1.10 版 Icinga 中，cgi/cmd.c 的 cmd_submitf 函式中的堆疊型緩衝區溢位會允許遠端攻擊者透過傳送長訊息至 cmd.cgi 而造成拒絕服務 (分割錯誤) (CVE-2014-1878)。

在 Icinga 主機和網路監控系統中發現多個安全性問題 (緩衝區溢位、跨網站要求偽造、差一)，其可導致任意程式碼執行、拒絕服務或工作階段劫持。

據發現，Nagios 未正確處理某些長字串。遠端經驗證的攻擊者可利用此問題造成 Nagios 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2013-7108、CVE-2013-7205)

據發現，Nagios 未正確處理某些傳送給 cmd.cgi 的長訊息。遠端攻擊者可能會利用此問題造成 Nagios 損毀，進而導致拒絕服務。
(CVE-2014-1878)

Dawid Golunski 發現 Nagios 在存取記錄檔時，未正確處理符號連結。本機攻擊者可能會利用此問題提升權限。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該要禁止此動作。
(CVE-2016-9566).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119875	Debian DLA-1615-1：nagios3 安全性更新	Nessus	Debian Local Security Checks	2018/12/27	2024/7/12	high
75321	openSUSE 安全性更新：nagios (openSUSE-SU-2014:0516-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73707	SuSE 11.3 安全性更新 : nagios (SAT 修補程式編號 9071)	Nessus	SuSE Local Security Checks	2014/4/25	2021/1/19	medium
82205	Debian DLA-60-1：icinga 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
103651	Amazon Linux AMI : nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
90945	Debian DLA-461-1：nagios3 安全性更新	Nessus	Debian Local Security Checks	2016/5/9	2021/1/11	medium
74068	Mandriva Linux 安全性公告：nagios (MDVSA-2014:089)	Nessus	Mandriva Local Security Checks	2014/5/19	2021/1/6	medium
74477	Debian DSA-2956-1：icinga - 安全性更新	Nessus	Debian Local Security Checks	2014/6/12	2021/1/11	medium
99182	Ubuntu 14.04 LTS / 16.04 LTS：Nagios 弱點 (USN-3253-1)	Nessus	Ubuntu Local Security Checks	2017/4/4	2024/8/27	high

偵測

搜尋 Plugin

high

medium

medium

medium

critical

medium

medium

medium

high