Nagios NRPE 缓冲区错误漏洞 CVE-2020-6582 CNNVD-202003-965 CNVD-2020-19532
5.0
AV
AC
AU
C
I
A
发布：
2020-03-16
修订：
2024-11-21
Nagios NRPE是美国Nagios公司的一款使用在Nagios XI网络监控软件中的，用于与远程主机进行通信的代理程序。 Nagios NRPE 3.2.1版本中存在缓冲区错误漏洞，该漏洞源于在bzero调用过程中，程序将较小的负数解析成较大的正数。攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
