Nagios Plugins 后置链接漏洞 CVE-2014-4703 CNNVD-201412-128 CNVD-2014-08979
2.1
AV
AC
AU
C
I
A
发布：
2014-12-05
修订：
2016-11-28
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagios Plugins是一个插件包，它提供了各种供Nagios服务调用的监控插件。 Nagios Plugins 2.0.2版本的lib/parse_ini.c文件中存在安全漏洞。本地攻击者可通过在extra-opts标志中的配置文件中实施符号链接攻击利用该漏洞获取敏感信息。（注：该漏洞源于CVE-2014-4701补丁的不完全修复）
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
