Nagios Core/Icinga 基于栈的缓冲区溢出漏洞

漏洞名称：	Nagios Core/Icinga 基于栈的缓冲区溢出漏洞
CNNVD编号：	CNNVD-201402-484
发布时间：	2014-03-03
更新时间：	2014-03-03
危害等级：	中危
漏洞类型：	缓冲区溢出
威胁类型：	远程
CVE编号：	CVE-2014-1878

Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序，该程序提供网络服务监控、主机资源监控、短信报警等功能。Icinga是Icinga项目的一套企业级开源监控系统，是一个介于Nagios社区版和企业版间的产品。
Nagios Core 4.0.3:rc1及之前的版本和Icinga 1.8.5及之前的版本中的cgi/cmd.c文件的‘cmd_submitf’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误），执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://www.icinga.org/2014/02/11/bugfix-releases-1-10-3-1-9-5-1-8-6/

来源: dev.icinga.org
链接:https://dev.icinga.org/issues/5434

来源: www.icinga.org
链接:https://www.icinga.org/2014/02/11/bugfix-releases-1-10-3-1-9-5-1-8-6

来源: bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1066578

来源: BID
名称: 65605
链接:http://www.securityfocus.com/bid/65605

来源: SECUNIA
名称: 57024
链接:http://secunia.com/advisories/57024

转载于:https://www.cnblogs.com/security4399/p/3579696.html

Nagios Core/Icinga 基于栈的缓冲区溢出漏洞相关推荐

CVE-2021-2429：MySQL InnoDB Memcached 插件中的堆缓冲区溢出漏洞详解
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 2021年4月,ZDI 收到了一名匿名者提供的关于MySQL 数据库中某漏洞的报告,结果是位于 InnoDB memcached 插件中的基于堆 ...
堆栈 cookie 检测代码检测到基于堆栈的缓冲区溢出_WhatsApp缓冲区漏洞曝光攻击者可通过MP4文件执行远程代码...
Facebook 刚刚披露了 WhatsApp 缓冲区漏洞的部分细节.在上周的一份安全公告中,其表示 CVE-2019-11931 是由基于堆栈的缓冲区溢出 bug 引发,导致攻击者可向受害者发送精心 ...
检测到基于堆栈的缓冲区溢出_检测到堆栈粉碎
检测到基于堆栈的缓冲区溢出我敢打赌,每个Java开发人员在他们的职业生涯开始时第一次遇到Java代码的本机方法时都会感到惊讶. 我还可以肯定,多年来随着了解JVM如何通过JNI处理对本机实现的调用而 ...
有未经处理的异常(在 xx.exe 中): 堆栈 Cookie 检测代码检测到基于堆栈的缓冲区溢出。
有未经处理的异常(在 xx.exe 中): 堆栈 Cookie 检测代码检测到基于堆栈的缓冲区溢出. 参考文章: (1)有未经处理的异常(在 xx.exe 中): 堆栈 Cookie 检测代码检测到基 ...
堆栈 Cookie 检测代码检测到基于堆栈的缓冲区溢出
报错:0x000CC3C9 处有未经处理的异常(在 image_opencv2.exe 中): 堆栈 Cookie 检测代码检测到基于堆栈的缓冲区溢出. 主要检查代码中有没有对数组的越界操作, ...
浅析缓冲区溢出漏洞的利用与Shellcode编写
文章目录前言汇编语言寄存器内存堆栈 CPU指令函数调用缓冲区溢出栈溢出原理栈溢出攻击 ShellCode 总结前言缓冲区溢出(Buffer Overflow)是计算机安全领域内既经 ...
IoT上的缓冲区溢出漏洞
在过去N年里,缓冲区溢出一直是网络攻击中最常被利用的漏洞. 看一下缓冲区是如何创建的,就能知道原因所在. 下面是C语言的一个例子: 第一步,程序员使用 malloc 函数并定义缓冲区内存的数量(例如3 ...
对 Viper RGB 驱动多个缓冲区溢出漏洞的分析
0x01 漏洞信息漏洞类型:基于堆栈的缓冲区溢出[ CWE-121 ],暴露的IOCTL(访问控制不足)[ CWE-782 ] 影响:代码执行允许特权提升远程可利用:否本地可利用:是 CVE名称 ...
缓冲区溢出漏洞那些事：C -gets函数
基本概念缓冲区是在数据从一个位置传输到另一个位置时临时保存数据的内存存储区域.当数据量超过内存缓冲区的存储容量时,就会发生缓冲区溢出(或缓冲区溢出).结果,试图将数据写入缓冲区的程序会覆盖相邻的内存 ...

Nagios Core/Icinga 基于栈的缓冲区溢出漏洞

Nagios Core/Icinga 基于栈的缓冲区溢出漏洞相关推荐

最新文章

热门文章