Icinga 'cmd_submitf()'缓冲区溢出漏洞

admin 2023-12-07 06:57:56 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
低危 Icinga 'cmd_submitf()'缓冲区溢出漏洞

CVE编号

CVE-2014-1878

利用情况

暂无

补丁情况

官方补丁

披露时间

2014-03-01
漏洞描述
Icinga是一款系统监控服务程序。 Icinga 'cmd_submitf()'函数存在缓冲区溢出漏洞。攻击者可以利用漏洞导致堆栈缓冲区溢出。
解决建议
Icinga 1.10.3, 1.9.5或1.8.6 已修复此漏洞,建议用户下载使用:http://www.icinga.org/download/
参考链接
http://lists.opensuse.org/opensuse-updates/2014-04/msg00033.html
http://secunia.com/advisories/57024
http://www.securityfocus.com/bid/65605
https://bugzilla.redhat.com/show_bug.cgi?id=1066578
https://dev.icinga.org/issues/5434
https://lists.debian.org/debian-lts-announce/2018/12/msg00014.html
https://www.icinga.org/2014/02/11/bugfix-releases-1-10-3-1-9-5-1-8-6
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 icinga icinga * Up to (including) 1.8.5
运行在以下环境
应用 icinga icinga 1.10.0 -
运行在以下环境
应用 icinga icinga 1.10.1 -
运行在以下环境
应用 icinga icinga 1.10.2 -
运行在以下环境
应用 icinga icinga 1.8.0 -
运行在以下环境
应用 icinga icinga 1.8.1 -
运行在以下环境
应用 icinga icinga 1.8.2 -
运行在以下环境
应用 icinga icinga 1.8.3 -
运行在以下环境
应用 icinga icinga 1.8.4 -
运行在以下环境
应用 icinga icinga 1.9.0 -
运行在以下环境
应用 icinga icinga 1.9.1 -
运行在以下环境
应用 icinga icinga 1.9.2 -
运行在以下环境
应用 icinga icinga 1.9.3 -
运行在以下环境
应用 icinga icinga 1.9.4 -
运行在以下环境
应用 nagios nagios * Up to (including) 4.0.3
运行在以下环境
应用 nagios nagios 4.0.0 -
运行在以下环境
应用 nagios nagios 4.0.2 -
运行在以下环境
系统 amazon_AMI nagios * Up to (excluding) 3.5.1-2.10.amzn1
运行在以下环境
系统 debian DPKG * Up to (excluding) 1.10.3-1
运行在以下环境
系统 debian_10 icinga * Up to (excluding) 1.10.3-1
运行在以下环境
系统 debian_6 icinga * Up to (excluding) 1.0.2-2+squeeze2
运行在以下环境
系统 debian_7 icinga * Up to (excluding) 1.7.1-7
运行在以下环境
系统 debian_8 nagios3 * Up to (excluding) 3.5.1.dfsg-2+deb8u1
运行在以下环境
系统 fedora_21 nagios-common * Up to (excluding) 4.0.8-1.fc21
运行在以下环境
系统 fedora_22 nagios-common * Up to (excluding) 4.0.8-1.fc22
运行在以下环境
系统 fedora_23 nagios-common * Up to (excluding) 4.0.8-1.fc23
运行在以下环境
系统 fedora_EPEL_6 nagios-common * Up to (excluding) 4.3.2-1.el6
运行在以下环境
系统 fedora_EPEL_7 nagios-common * Up to (excluding) 4.0.8-1.el7
运行在以下环境
系统 suse_11 nagios * Up to (excluding) 3.0.6-1.25.36
运行在以下环境
系统 ubuntu_14.04 nagios3 * Up to (excluding) 3.5.1-1ubuntu1.1
运行在以下环境
系统 ubuntu_14.04.6_lts icinga * Up to (excluding) 1.10.3
运行在以下环境
系统 ubuntu_16.04 nagios3 * Up to (excluding) 3.5.1.dfsg-2.1ubuntu1.1
运行在以下环境
系统 ubuntu_16.04.7_lts icinga * Up to (excluding) 1.10.3
阿里云评分 3.2
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 普通权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 传输被破坏
  • 服务器危害 DoS
  • 全网数量 N/A
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0