Nagios 1.4.1之前的1.x 和2.3.1 之前的2.x版本的CGI脚本存在整数溢出。远程攻击者可以借助内容长度(Content-Length) HTTP标头,引起拒绝服务(崩溃)并可能执行任意代码。