Nagios 安全漏洞 CVE-2016-9566 CNNVD-201612-528
7.2
AV
AC
AU
C
I
A
发布：
2016-12-15
修订：
2018-12-25
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。 Nagios Core 4.2.4之前版本的base/logging.c文件中存在安全漏洞。本地攻击者可通过对日志文件实施符号链接攻击利用该漏洞以nagios组中的账户权限获取root权限。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
