V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Nagios›Приложениеnvd

Remote Plugin Executor

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
7.5
Макс. EPSS
0.15312

Распределение по критичности

Критический
0
Высокий
1
Средний
0
Низкий
0

Затронутые диапазоны версий

≤ 2.15
Также сопоставлено как (исходные строки): opensuse,remote_plugin_executor

Топ уязвимостей

CVE-2014-2913Неполная уязвимость черного списка в nrpe.c в Nagios Remote Plugin Executor (NRPE) 2.15 и более ранних версиях позволяет удаленным злоумышленникам выполнять произвольные команды через символ новой строки в опции -a для libexec/check_nrpe. ПРИМЕЧАНИЕ: этот вопрос оспаривается несколькими сторонами. Сообщалось, что поставщик разрешает новые строки как «ожидаемое поведение». Кроме того, эта проблема может возникнуть только в том случае, если администратор включает опцию «dont_blame_nrpe» в nrpe.conf, несмотря на предупреждение «ВЫСОКИЙ риск безопасности» в комментариях.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →