The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:0214 advisory.

    Nagios is a program that monitors hosts and services on your network, and has the ability to send email or     page alerts when a problem arises or is resolved. Nagios is written in C and designed to run under Linux     (and some other *NIX variants) as a background process, intermittently running checks on various services     that you specify. The actual service checks are performed by separate plugin programs which return the     status of the checks to Nagios. Nagios plugins are available at     http://sourceforge.net/projects/nagiosplug. This package provides the core program, web interface, and     documentation files for Nagios. Development files are built as a separate package.

    Security Fix(es):

    * Various command-execution flaws were found in the Snoopy library included with Nagios. These flaws     allowed remote attackers to execute arbitrary commands by manipulating Nagios HTTP headers.
    (CVE-2008-7313, CVE-2014-5008, CVE-2014-5009)

    * It was found that an attacker who could control the content of an RSS feed could execute code remotely     using the Nagios web interface. This flaw could be used to gain access to the remote system and in some     scenarios control over the system. (CVE-2016-9565)

    * A privileges flaw was found in Nagios where log files were unsafely handled. An attacker who could     control Nagios logging configuration ('nagios' user/group) could exploit the flaw to elevate their access     to that of a privileged user. (CVE-2016-9566)

    Red Hat would like to thank Dawid Golunski for reporting CVE-2016-9565 and CVE-2016-9566.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Multiple off-by-one errors in Nagios Core 3.5.1, 4.0.2, and earlier, and Icinga before 1.8.5, 1.9 before 1.9.4, and 1.10 before 1.10.2 allow remote authenticated users to obtain sensitive information from process memory or cause a denial of service (crash) via a long string in the last key value in the variable list to the process_cgivars function in (1) avail.c, (2) cmd.c, (3) config.c, (4) extinfo.c, (5) histogram.c, (6) notifications.c, (7) outages.c, (8) status.c, (9) statusmap.c, (10) summary.c, and (11) trends.c in cgi/, which triggers a heap-based buffer over-read.

Stack-based buffer overflow in the cmd_submitf function in cgi/cmd.c in Nagios Core, possibly 4.0.3rc1 and earlier, and Icinga before 1.8.6, 1.9 before 1.9.5, and 1.10 before 1.10.3 allows remote attackers to cause a denial of service (segmentation fault) via a long message to cmd.cgi.

Various command-execution flaws were found in the Snoopy library included with Nagios. These flaws allowed remote attackers to execute arbitrary commands by manipulating Nagios HTTP headers.

A privilege escalation flaw was found in the way Nagios handled log files. An attacker able to control the Nagios logging configuration (the 'nagios' user/group) could use this flaw to elevate their privileges to root.

Off-by-one error in the process_cgivars function in contrib/daemonchk.c in Nagios Core 3.5.1, 4.0.2, and earlier allows remote authenticated users to obtain sensitive information from process memory or cause a denial of service (crash) via a long string in the last key value in the variable list, which triggers a heap-based buffer over-read.

rss-newsfeed.php in Nagios Core 3.4.4, 3.5.1, and earlier, when MAGPIE_CACHE_ON is set to 1, allows local users to overwrite arbitrary files via a symlink attack on /tmp/magpie_cache.

The _httpsrequest function (Snoopy/Snoopy.class.php) in Snoopy 1.2.3 and earlier, as used in (1) ampache, (2) libphp-snoopy, (3) mahara, (4) mediamate, (5) opendb, (6) pixelpost, and possibly other products, allows remote attackers to execute arbitrary commands via shell metacharacters in https URLs.

3.5.1、4.0.2以前のNagios Core、1.8.5より前、1.9.4より前の1.9、1.10.2より前の1.10のIcingaの複数のoff-by-oneエラーのために、認証されたリモートユーザーがプロセスメモリから秘密情報を取得したり、サービス拒否（クラッシュ）を引き起こす可能性があります。この攻撃は、cgi/の中の（1）avail.c、（2）cmd.c、（3）config.c、（4）extinfo.c、（5）histogram.c、（6）notifications.c、（7）outages.c、（8）status.c、（9）statusmap.c、（10）summary.c、（11）trends.cの中のprocess_cgivars関数に対して、変数リストの中の最終キー値の中の長い文字列を介して、ヒープベースのバッファオーバーリードをトリガーすることで実行されます。4.0.3rc1以前のNagios Coreのcgi/cmd.cのcmd_submitf関数におけるスタックベースのバッファオーバーフロー、および1.8.6より前、1.9.5より前の1.9、1.10.3より前の1.10のIcingaによって、cmd.cgiへの長いメッセージで、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。Nagiosに含まれるSnoopyライブラリで、さまざまなコマンド実行の欠陥が発見されました。これらの欠陥により、リモートの攻撃者がNagios HTTPヘッダーを操作して任意のコマンドを実行する可能性がありました。Nagiosがログファイルを処理する方法に、権限昇格の欠陥が見つかりました。Nagiosのロギング設定（Nagiosのユーザー/グループ）を制御できる攻撃者がこの欠陥を使用して、自分の権限をrootに昇格させる可能性があります。Nagios Core 3.5.1、4.0.2以前では、contrib/daemonchk.cのprocess_cgivars関数にoff-by-oneエラーがあるため、リモートの認証されたユーザーが変数リストの最後のキー値にある長い文字列を使用して、プロセスメモリから秘密情報を取得したり、サービス拒否（クラッシュ）を引き起こしたりすることで、ヒープベースのバッファオーバーリードがトリガーされる可能性があります。Nagios Core 3.4.4、3.5.1以前のrss-newsfeed.phpでは、MAGPIE_CACHE_ONが1に設定されているとき、ローカルのユーザーが/tmp/magpie_cacheにsymlink攻撃を仕掛け、任意のファイルを上書きする可能性があります。（1）ampache、（2）libphp-snoopy、（3）mahara、（4）mediamate、（5）opendb、（6）pixelpost、および他の製品でも使用されている、Snoopy 1.2.3以前の_httpsrequest関数（Snoopy/Snoopy.class.php）を使用して、リモートの攻撃者がhttps URLのシェルメタキャラクタを使い任意のコマンドを実行する可能性があります。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0214 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Nagiosはネットワーク上のホストとサービスを監視するプログラムで、問題が発生したときや解決されたときに電子メールまたはページアラートを送信する機能を備えています。Nagios は C で書かれており、バックグラウンドプロセスとして Linux (および一部の他の *NIX バリアント) で実行するように設計されており、指定したさまざまなサービスでチェックを断続的に実行します。実際のサービスチェックは、チェックのステータスをNagiosに返す別のプラグインプログラムによって実行されます。Nagios プラグインは、 http://sourceforge.net/projects/nagiosplugで入手できます。このパッケージは、Nagiosのコアプログラム、Webインターフェイス、およびドキュメントファイルを提供します。開発ファイルは、別のパッケージとしてビルドされます。

    セキュリティ修正プログラム: 

    * Nagiosに含まれているSnoopyライブラリで、さまざまなコマンド実行の欠陥が見つかりました。これらの欠陥により、リモートの攻撃者がNagios HTTPヘッダーを操作して任意のコマンドを実行する可能性がありました。
    (CVE-2008-7313、CVE-2014-5008、CVE-2014-5009)

    * RSSフィードのコンテンツを制御できる攻撃者がNagiosのWebインターフェイスを使用してリモートでコードを実行する可能性があることがわかりました。この欠陥が悪用されて、リモートシステムへのアクセスが取得され、一部のシナリオではシステムがコントロールされる可能性があります。 （CVE-2016-9565）

    * ログファイルが安全でない方法で処理される権限の欠陥がNagiosに見つかりました。Nagios ロギング構成を制御できる攻撃者（「nagios」ユーザー/グループ）が、この欠陥を悪用して、アクセスを特権ユーザーに昇格させる可能性があります。 （CVE-2016-9566）

    Red Hatは、 CVE-2016-9565 および CVE-2016-9566を報告してくれたDawid Golunski氏に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0214 公告中提及的多個弱點影響。

    Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。Nagios 是以 C 撰寫，設計用於在 Linux (和其他一些 *NIX 變體) 下做為背景處理程序執行，對您指定的多種服務間歇性執行檢查。實際的服務檢查是由獨立的外掛程式程式執行，這些外掛程式程式會將檢查狀態傳回 Nagios。Nagios 外掛程式可至 http://sourceforge.net/projects/nagiosplug取得。此套件提供適用於 Nagios 的核心程式、Web 介面和文件檔案。開發檔案會構建為獨立的套件。

    安全性修正：

    * 在 Nagios 隨附的 Snoopy 程式庫中發現多種命令執行瑕疵。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。
    (CVE-2008-7313、CVE-2014-5008、CVE-2014-5009)

    * 據發現，可控制 RSS 摘要內容的攻擊者可使用 Nagios Web 介面從遠端執行程式碼。此瑕疵可用來取得遠端系統的存取權，並在某些狀況下控制系統。 (CVE-2016-9565)

    * 在 Nagios 中發現一個以不安全方式處理記錄檔的權限缺陷。可控制 Nagios 記錄組態的攻擊者 ('nagios' 使用者/群組) 可惡意利用此瑕疵，將其存取權限提升為有權限的使用者。 (CVE-2016-9566)

    Red Hat 要感謝 Dawid Golunski 報告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nagios Core 3.5.1、4.0.2 和之前版本，以及 Icinga 1.8.5 之前的版本、1.9.4 之前的 1.9 版和 1.10.2 之前的 1.10 版中存有多個差一錯誤，會允許經驗證的遠端使用者透過 cgi/ 的 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c 中，process_cgivars 函式的變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。在可能為 4.0.3rc1 和更舊版本的 Nagios Core 中，以及 1.8.6 版之前、1.9.5 之前的 1.9 版和 1.10.3 之前的 1.10 版 Icinga 中，cgi/cmd.c 的 cmd_submitf 函式中的堆疊型緩衝區溢位會允許遠端攻擊者透過傳送長訊息至 cmd.cgi 而造成拒絕服務 (分割錯誤)。在 Nagios 隨附的 Snoopy 程式庫中發現多個命令執行缺陷。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。在 Nagios Core 3.5.1、4.0.2 和之前版本中，contrib/daemonchk.c 的 process_cgivars 函式存有一個差一錯誤，會允許經驗證的遠端使用者透過變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。Nagios Core 3.4.4、3.5.1 和更舊版本中的 rss-newsfeed.php 在 MAGPIE_CACHE_ON 設為 1 時，可讓本機使用者透過 /tmp/magpie_cache 上的符號連結攻擊，覆寫任意檔案。Snoopy 1.2.3 和更舊版本中的 _httpsrequest 函式 (Snoopy/Snoopy.class.php) 用於 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能產品時，可讓遠端攻擊者透過 https URL 中的殼層元字元，執行任意命令。

Nagios Core 3.5.1、4.0.2 及更早版本，以及低于 1.8.5 的 Icinga、低于 1.9.4 的 Icinga 1.9 和低于 1.10.2 的 Icinga 1.10 中存在多个差一错误，允许经过认证的远程用户通过 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c in cgi/ 的 process_cgivars 函数变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。远程攻击者可利用 Nagios Core 4.0.3rc1 和更低版本，早于 1.8.6 的 Icinga，早于 1.9.5 的 Icinga 1.9，以及早于 1.10.3 的 Icinga 1.10 中的 cgi/cmd.c 的 cmd_submitf 函数基于堆栈的缓冲区溢出，通过 cmd.cgi 的长消息造成拒绝服务（分段错误）。在 Nagios 随附的 Snoopy 库中发现多个命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。在 Nagios 处理日志文件的方式中发现权限提升缺陷。可控制 Nagios 日志配置（’nagios’ 用户/群组）的攻击者，可利用此缺陷将其权限提升为根。Nagios Core 3.5.1、4.0.2 及更早版本中 contrib/daemonchk.c 中的 process_cgivars 函数存在差一错误，允许经过认证的远程用户通过变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。当 MAGPIE_CACHE_ON 设置为 1，Nagios Core 3.4.4、3.5.1 及更早版本中的 rss-newsfeed.php 允许本地用户通过 /tmp/magpie_cache 上的符号链接攻击覆盖任意文件。Snoopy 1.2.3 和更旧版本中的 _httpsrequest 函数 (Snoopy/Snoopy.class.php) 用于 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能产品时，可让远程攻击者通过 https URL 中的 shell 元字符，执行任意命令。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0214 公告中提及的多个漏洞的影响。

    Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。Nagios 以 C 语言编写，设计为在 Linux（和一些其他 *NIX 变体）下作为后台进程运行，可对您指定的各种服务间歇性运行检查。实际的服务检查由单独的插件程序执行，这些程序会将检查状态返回到 Nagios。Nagios 插件在 http://sourceforge.net/projects/nagiosplug中提供。此程序包提供适用于 Nagios 的核心程序、Web 界面和文档文件。开发文件构建为单独的程序包。

    安全修复：

    * 在 Nagios 随附的 Snoopy 库中发现多种命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。
    （CVE-2008-7313、CVE-2014-5008、CVE-2014-5009）

    * 已发现能够控制 RSS 源内容的攻击者，可使用 Nagios Web 界面远程执行代码。此缺陷可被用于获取对远程系统的访问权限，并在某些情况下获取对系统的控制。 (CVE-2016-9565)

    * 在 Nagios 中发现权限缺陷，其中日志文件处理不安全。可控制 Nagios 日志记录配置（“nagios”用户/组）的攻击者可利用此缺陷将访问权限提升为特权用户。 (CVE-2016-9566)

    Red Hat 在此感谢 Dawid Golunski 报告 CVE-2016-9565 和 CVE-2016-9566。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234372	RHEL 7 : nagios (RHSA-2017:0214)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
103651	Amazon Linux AMI : nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
103651	Amazon Linux AMI：nagios（ALAS-2017-899）	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
234372	RHEL 7：nagios（RHSA-2017:0214）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
234372	RHEL 7：nagios (RHSA-2017:0214)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
103651	Amazon Linux AMI : nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
103651	Amazon Linux AMI：nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
234372	RHEL 7：nagios (RHSA-2017:0214)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical