CVE:CVE-2007-5623
CNNVD:CNNVD-200710-440
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios的check_snmp插件处理畸形SNMP请求时存在漏洞，远程攻击者可能利用此漏洞控制服务器。
Nagios的check_snmp插件在解析snmpget回复时没有经过长度检查便将回复拷贝到了perfstr字符数组，如果攻击者发送了超长的SNMP GET回复的话，就可能触发栈溢出，导致执行任意指令。
solution:Upgrade nagios plugins to a higher version than 1.4.10,and avoid the version 1.4.10