漏洞信息详情
NagiOS plugins 不安全临时文件创建漏洞
- CNNVD编号:CNNVD-201308-197
- 危害等级: 低危
- CVE编号: CVE-2013-4215
- 漏洞类型: 后置链接
- 发布时间: 2013-08-23
- 威胁类型: 本地
- 更新时间: 2014-05-07
- 厂 商: nagiOS
- 漏洞来源: Grant Murphy
漏洞简介
NagiOS是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。NagiOS plugins是一个插件包,它提供了各种供NagiOS服务调用的监控插件。
NagiOS plugins 1.4.16版本的contrib/check_ipxping.c文件中的IPXPING_COMMAND存在安全漏洞。本地攻击者可通过对/tmp/ipxping/ipxping目录实施符号链接攻击利用该漏洞获取特权。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
http://www.nagiOS.org/
参考网址
来源:OSVDB
名称:96085
链接:http://osvdb.org/96085
来源:MLIST
名称:[oss-security] 20130807 Some NagiOS /tmp vulns (no reply from upstream)
链接:http://seclists.org/oss-sec/2013/q3/310
来源:tracker.nagiOS.org
链接:http://tracker.nagiOS.org/view.php?id=451
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=957482
来源: BID
名称: 61748
链接:http://www.securityfocus.com/bid/61748
受影响实体
补丁
暂无
评论