Munin是一套网络资源监控工具。该工具可监控核心系统资源,包括内存、磁盘、CPU占用、服务器应用等。 Munin 2.0.17及之前的版本中的Munin::Master::Node模块中存在输入验证漏洞。远程攻击者可通过恶意的插件使用‘multigraph’作为multigraph服务名称,利用该漏洞造成拒绝服务(中止数据采集节点)。
Munin是一套网络资源监控工具。该工具可监控核心系统资源,包括内存、磁盘、CPU占用、服务器应用等。 Munin 2.0.17及之前的版本中的Munin::Master::Node模块中存在输入验证漏洞。远程攻击者可通过恶意的插件使用‘multigraph’作为multigraph服务名称,利用该漏洞造成拒绝服务(中止数据采集节点)。