KnowSafe 安全预警：Nagios 本地提权漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-9566 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。

Nagios存在本地特权提升漏洞。本地攻击者可以利用漏洞来获得受影响系统上的提升的root权限。

应用：nagios nagios（影响面 Up to (including) 4.2.3）

系统：amazon_AMI nagios（影响面 Up to (excluding) 3.5.1-2.10.amzn1）

系统：debian DPKG（影响面 Up to (excluding) 1.13.4-1）

系统：debian_10 icinga（影响面 Up to (excluding) 1.13.4-1）

系统：debian_7 nagios3（影响面 Up to (excluding) 3.4.1-3+deb7u3）

系统：debian_8 nagios3（影响面 Up to (excluding) 3.5.1.dfsg-2+deb8u1）

系统：fedora_27 nagios-devel（影响面 Up to (excluding) 4.3.4-3.fc27）

系统：fedora_EPEL_6 nagios-common（影响面 Up to (excluding) 4.3.2-5.el6）

……另有 6 项受影响环境，详见官方公告

用户可参考如下供应商提供的安全公告获得补丁信息：

https://bugzilla.redhat.com/show_bug.cgi?id=1402869

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。