KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-1362 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Nagios Remote Plug-In Executor (NRPE)是一款Nagios的附件组件，可用于对主机进行监控。
Nagios Remote Plug-In Executor (NRPE)中的nrpc.c中存在一个不完整黑名单漏洞，允许远程攻击者利用漏洞提交"$()" shell元字符执行任意shell命令。
影响范围
应用：nagios remote_plug_in_executor（影响面 Up to (including) 2.13）
应用：nagios remote_plug_in_executor（版本 1.3）
应用：nagios remote_plug_in_executor（版本 1.4）
应用：nagios remote_plug_in_executor（版本 1.5）
应用：nagios remote_plug_in_executor（版本 1.6）
应用：nagios remote_plug_in_executor（版本 1.7）
应用：nagios remote_plug_in_executor（版本 1.8）
应用：nagios remote_plug_in_executor（版本 1.9）
……另有 36 项受影响环境，详见官方公告
解决方案
Nagios Remote Plug-In Executor (NRPE) 2.14已经修复此漏洞，建议用户下载更新：
http://sourceforge.net/projects/nagios/files/nrpe-2.x/
参考信息
http://lists.opensuse.org/opensuse-security-announce/2013-04/msg00005.html
http://lists.opensuse.org/opensuse-security-announce/2013-04/msg00006.html
http://seclists.org/bugtraq/2013/Feb/119
http://www.exploit-db.com/exploits/24955
http://www.occamsec.com/vulnerabilities.html#nagios_metacharacter_vulnerability
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。