NRPE（Nagios Remote Plug-In Executor）は、$() をプラグイン/スクリプトに渡せるようにします。これらは、bash のもとで実行される場合、サブプロセスのもとでそのシェルコマンドを実行し、呼び出したスクリプトにパラメーターとして出力を渡すことになります。これを利用することで、check_http などの呼び出したスクリプトに、NRPE/nagios が実行中の uid（通常「nagios」）で、任意のコマンドを実行させることができます。

この更新により、NRPE は、bash コマンドの置換を含んでいるリモートリクエストを拒否することになります。

検出

openSUSE セキュリティ更新：nagios-nrpe（openSUSE-SU-2013:0621-1）

high Nessus プラグイン ID 74957

変更ログが見つかりません