zinbe https://blog.hatena.ne.jp/zinbe/ 我らねぶた馬鹿 https://nebuta.hatenablog.jp/ Security FreeBSD サーバ・ネットワーク監視ツールのNagiosにコマンドインジェクションを許容する脆弱性が報告されています。statuswml.cgiにおいてpingパラメータに渡された値を適切にチェックしないため、ここに任意のコマンドを入力して実行できてしまう危険性があるとのことです。3.1.0以下のバージョンが対象となり、対策を施した3.1.1がリリースされています。 VuXML: nagios -- Command Injection Vulnerability 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnebuta.hatenablog.jp%2Fentry%2F20090701%2F1246445008" title="Nagiosにコマンドインジェクションの脆弱性 - 我らねぶた馬鹿" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-07-01 19:43:28 rich https://nebuta.hatenablog.jp/entry/20090701/1246445008 1.0 100%