Nagios Plugins check_dhcp插件信息泄露漏洞 CVE-2014-4701 CNNVD-201405-334 CNNVD-201412-128
2.1
AV
AC
AU
C
I
A
发布：
2014-12-05
修订：
2016-11-28
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagios Plugins是一个插件包，它提供了各种供Nagios服务调用的监控插件。check_dhcp是其中的一个提供DHCP检查插件。 Nagios Plugins 2.0.1及之前版本的check_dhcp插件中存在安全漏洞。本地攻击者可借助extra-opts标志利用该漏洞获取INI配置文件中的敏感信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
