CVE-2014-2913
Təsvir
Nagios Remote Plugin Executor (NRPE) 2.15 və daha əvvəlki versiyalarda nrpe.c faylında olan natamam qara siyahı zəifliyi uzaqdakı hücumçulara libexec/check_nrpe faylının -a seçimində yeni sətir simvolundan istifadə edərək ixtiyari əmrləri icra etməyə imkan verir. QEYD: bu problem bir neçə tərəf tərəfindən mübahisələndirilmişdir. Bildirildiyinə görə, vendor yeni sətirlərə "gözlənilən davranış" kimi icazə verir. Həmçinin, bu problem yalnız administrator nrpe.conf faylındakı şərhlərdə yer alan "YÜKSEK təhlükəsizlik riski" xəbərdarlığına baxmayaraq "dont_blame_nrpe" seçimini aktivləşdirdiyi halda baş verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios remote_plugin_executor | v ≤ 2.15 | — |
| opensuse opensuse | 11.4, 12.3, 13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.