Nagios Plugin check_icmp插件信息泄露漏洞 CVE-2014-4702 CNNVD-201407-328
2.1
AV
AC
AU
C
I
A
发布：
2014-12-05
修订：
2016-11-28
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagios Plugins是一个插件包，它提供了各种供Nagios服务调用的监控插件。check_icmp是其中的一个提供ICMP检查插件。 Nagios Plugins 2.0.1及之前版本的check_icmp插件中存在安全漏洞。本地攻击者可借助extra-opts标志利用该漏洞获取INI配置文件中的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
