Nagiosが特定の長い文字列を不適切に処理することがわかりました。リモートの認証された攻撃者がこの問題を悪用して、Nagios をクラッシュさせ、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2013-7108、CVE-2013-7205)

Nagios が cmd.cgi に対して特定の長いメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Nagiosをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2014-1878)

Dawid Golunski氏は、ログファイルにアクセスするとき、Nagiosがsymlinksを不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。Ubuntuのデフォルトインストールの場合、これはYamaリンク制限によって防止されます。
(CVE-2016-9566)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Nagios の脆弱性 (USN-3253-1)

high Nessus プラグイン ID 99182

バージョン 3.7