CVE-2006-2489
Yüksek
Açıklama
Nagios 1.4.1 öncesindeki 1.x ve 2.3.1 öncesindeki 2.x sürümlerinde yer alan CGI script'lerindeki tamsayı taşması (integer overflow), uzaktaki saldırganların bir içerik uzunluğu (Content-Length) HTTP başlığı aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: bu, CVE-2006-2162'den farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNagios
Yayın19 May 2006
İlk görülme19 May 2006
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios | 1.0, 1.0b1, 1.0b2, 1.0b3, 1.0b4, 1.0b5, 1.0b6, 1.1, 1.2, 1.3, 1.4, 2.0, 2.0b1, 2.0b2, 2.0b3, 2.0b4, 2.0b5, 2.0b6, 2.0rc1, 2.0rc2, 2.1, 2.2, 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.