遠端主機受到 GLSA-201710-20 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能利用 CVE-2016-9565 將權限提升至 root，從而執行任意程式碼。此外，本機攻擊者還可因為不當卸除權限，而對任意處理程序造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

Nagios Core 3.5.1、4.0.2 和之前版本，以及 Icinga 1.8.5 之前的版本、1.9.4 之前的 1.9 版和 1.10.2 之前的 1.10 版中存有多個差一錯誤，會允許經驗證的遠端使用者透過 cgi/ 的 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c 中，process_cgivars 函式的變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。在可能為 4.0.3rc1 和更舊版本的 Nagios Core 中，以及 1.8.6 版之前、1.9.5 之前的 1.9 版和 1.10.3 之前的 1.10 版 Icinga 中，cgi/cmd.c 的 cmd_submitf 函式中的堆疊型緩衝區溢位會允許遠端攻擊者透過傳送長訊息至 cmd.cgi 而造成拒絕服務 (分割錯誤)。在 Nagios 隨附的 Snoopy 程式庫中發現多個命令執行缺陷。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。在 Nagios Core 3.5.1、4.0.2 和之前版本中，contrib/daemonchk.c 的 process_cgivars 函式存有一個差一錯誤，會允許經驗證的遠端使用者透過變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。Nagios Core 3.4.4、3.5.1 和更舊版本中的 rss-newsfeed.php 在 MAGPIE_CACHE_ON 設為 1 時，可讓本機使用者透過 /tmp/magpie_cache 上的符號連結攻擊，覆寫任意檔案。Snoopy 1.2.3 和更舊版本中的 _httpsrequest 函式 (Snoopy/Snoopy.class.php) 用於 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能產品時，可讓遠端攻擊者透過 https URL 中的殼層元字元，執行任意命令。

現已提供適用於 RHEL 7 之 Red Hat Gluster Storage 3.1 的 nagios 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。安全性修正：* 據發現，可控制 RSS 摘要內容的攻擊者可利用 Nagios 網路介面，於遠端執行程式碼。可利用此缺陷取得存取遠端系統的權限，在某些情況下，甚至可控制系統。(CVE-2016-9565) * 在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。(CVE-2016-9566)

遠端主機受到 GLSA-201702-26 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：已是 Nagios 系統使用者或屬於 Nagios 群組的本機攻擊者可能可提升權限。此外，遠端攻擊者可偽造來自 Nagios RSS 摘要伺服器的特製回應，進而讀取或寫入任意檔案。因應措施：目前尚無已知的因應措施。

在 nagios3 (一種用於主機、服務和網路的監視和管理系統) 中修正數個問題。CVE-2018-18245 usd AG 的 Maximilian Boehner 在 Nagios Core 中發現跨網站指令碼 (XSS) 弱點。此弱點可讓攻擊者透過操縱外掛程式輸出將惡意 JavaScript 程式碼放入 web 前端。為了做到這一點，攻擊者需要能夠操縱 nagios 檢查傳回的輸出，例如透過取代其中一個受監視端點上的外掛程式。經驗證的使用者必須建立一個警示摘要報告，其中包含相應的輸出才能執行裝載。CVE-2016-9566 據發現，可存取 nagios 群組中的帳戶的本機使用者可以透過對偵錯記錄檔發動符號連結攻擊來獲得 root 權限。CVE-2014-1878 修正一個問題，該問題可讓遠端攻擊者透過提供 cmd.cgi 長訊息導致堆疊型緩衝區溢位，並隨後導致拒絕服務 (分割錯誤)。CVE-2013-7205 | CVE-2013-7108 修正 Nagios 中的一個缺陷，該缺陷可被惡意利用來導致拒絕服務。此弱點是由於 process_cgivars() 函式內的差一錯誤引起，可透過向 Nagios web UI 傳送特製的機碼值來惡意利用該弱點導致超出邊界讀取。針對 Debian 8「Jessie」，這些問題已在 3.5.1.dfsg-2+deb8u1 版本中修正。我們建議您升級 nagios3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Nagios 存在兩個安全問題，這兩個問題合起來會導致出現遠端 root 程式碼執行弱點。幸好 Debian 套件的強化權限可限縮這些問題所造成的資訊洩漏影響，但仍有可能發生在本端提升為 root 權限。CVE-2016-9565 RSS 摘要輸入清理不當造成可未經驗證從遠端讀取或寫入任意檔案，可能會導致在可寫入 web root 時引發執行遠端程式碼。CVE-2016-9566 記錄檔處理不安全，造成無權限的使用者可藉此提升為 root 權限。在 wheezy 中，唯有透過預設停用的除錯記錄檔才可能造成此問題。針對 Debian 7「Wheezy」，這些問題已在 3.4.1-3+deb7u3 版本中修正。我們建議您升級 nagios3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201612-51 中所述的弱點影響 (Icinga：權限提升) 據發現，Icinga 精靈會在處理記錄檔時執行不安全的作業。影響：已是 Icinga 系統使用者或屬於 Icinga 群組的本機攻擊者可能可提升權限。因應措施：目前尚無已知的因應措施。

USN-3253-1 已修正 Nagios 中的弱點。更新會防止記錄檔案在網頁介面中顯示。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，Nagios 未正確處理某些長字串。遠端經驗證的攻擊者可利用此問題造成 Nagios 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2013-7108、CVE-2013-7205)

據發現，Nagios 未正確處理某些傳送給 cmd.cgi 的長訊息。遠端攻擊者可能會利用此問題造成 Nagios 損毀，進而導致拒絕服務。(CVE-2014-1878)

Dawid Golunski 發現 Nagios 在存取記錄檔時，未正確處理符號連結。本機攻擊者可能會利用此問題提升權限。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該要禁止此動作。(CVE-2016-9566)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 RHEL 6 之 Red Hat Gluster Storage 3.1 的 nagios 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。安全性修正：* 據發現，可控制 RSS 摘要內容的攻擊者可利用 Nagios 網路介面，於遠端執行程式碼。可利用此缺陷取得存取遠端系統的權限，在某些情況下，甚至可控制系統。(CVE-2016-9565) * 在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。(CVE-2016-9566)

據發現，Nagios 未正確處理某些長字串。遠端經驗證的攻擊者可利用此問題造成 Nagios 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2013-7108、CVE-2013-7205)

據發現，Nagios 未正確處理某些傳送給 cmd.cgi 的長訊息。遠端攻擊者可能會利用此問題造成 Nagios 損毀，進而導致拒絕服務。
(CVE-2014-1878)

Dawid Golunski 發現 Nagios 在存取記錄檔時，未正確處理符號連結。本機攻擊者可能會利用此問題提升權限。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該要禁止此動作。
(CVE-2016-9566).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103913	GLSA-201710-20：Nagios：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/18	2021/1/11	critical
103651	Amazon Linux AMI : nagios (ALAS-2017-899)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
97060	RHEL 7：nagios (RHSA-2017:0258)	Nessus	Red Hat Local Security Checks	2017/2/8	2019/10/24	critical
97269	GLSA-201702-26：Nagios：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
119875	Debian DLA-1615-1：nagios3 安全性更新	Nessus	Debian Local Security Checks	2018/12/27	2024/7/12	high
96012	Debian DLA-751-1：nagios3 安全性更新	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
96226	GLSA-201612-51：Icinga：權限提升	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
100677	Ubuntu 14.04 LTS / 16.04 LTS：Nagios 迴歸 (USN-3253-2)	Nessus	Ubuntu Local Security Checks	2017/6/8	2023/10/20	high
97061	RHEL 6：nagios (RHSA-2017:0259)	Nessus	Red Hat Local Security Checks	2017/2/8	2019/10/24	critical
99182	Ubuntu 14.04 LTS / 16.04 LTS：Nagios 弱點 (USN-3253-1)	Nessus	Ubuntu Local Security Checks	2017/4/4	2023/10/20	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

high

high

critical

high