KnowSafe 安全预警：Nagios 命令执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-9565 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。

Nagios Core存在远程命令注入漏洞。允许攻击者利用漏洞在受影响的应用程序的上下文中使用用户权限执行任意命令。

应用：nagios nagios（影响面 Up to (including) 4.2.1）

系统：debian DPKG（影响面 Up to (excluding) 3.5.1-1）

系统：fedora_27 nagios-devel（影响面 Up to (excluding) 4.3.4-3.fc27）

系统：fedora_EPEL_7 nagios-devel（影响面 Up to (excluding) 4.2.4-2.el7）

系统：ubuntu_14.04.6_lts nagios3（影响面 Up to (excluding) 3.5.1-1ubuntu1）

用户可参考如下供应商提供的安全公告获得补丁信息：

https://legalhackers.com/advisories/Nagios-Exploit-Command-Injection-CVE-2016-9565-2008-4796.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。