Удаленное выполнение команд оболочки в NAGIOS

Уязвимые версии: Nagios версии до 3.1.1.

Описание:
Обнаруженная уязвимость позволяет потенциально скомпрометировать уязвимую систему.

Сценарий statuswml.cgi недостаточно фильтрует данные в параметре "ping", перед выполнением команды PING. В результате возможно внедрить и выполнить произвольные команды оболочки. Для успешной эксплуатации требуется доступ к функции PING через Wap интерфейс.

URL производителя: www.nagios.org

Решение: Обновите до версии 3.1.1

Журнал изменений:

02.07.2009
Незначительные изменения.