** 係争中 ** Nagios Remote Plugin Executor（NRPE）2.15 およびそれ以前の nrpe.c における不完全なブラックリストの脆弱性によって、リモートの攻撃者が、libexec/check_nrpe に対する｢-a｣オプションの改行文字を通じて、任意のコマンドを実行する可能性があります。注：この問題については、複数の関係者が反論しています。ベンダーは、改行文字を｢想定される挙動｣として認めていると報告されています。また、この問題は、コメント内に｢高いセキュリティリスク｣の警告があるにも関わらず、管理者が nrpe.conf で｢dont_blame_nrpe｣オプションを有効にしている場合だけです。

検出

Amazon Linux AMI：nrpe（ALAS-2014-364）

high Nessus プラグイン ID 78307

変更ログが見つかりません