CVE:CVE-2014-2913
CNNVD:CNNVD-201405-148
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagios Remote Plugin Executor（NRPE）是一个Nagios代理，它用在被监控的服务器上，向Nagios监控平台提供该服务器的一些本地情况。
NRPE 2.15及之前版本的nrpe.c文件中存在不完整黑名单漏洞。远程攻击者可借助-a选项中的换行符利用该漏洞执行任意命令。
solution:Upgrade nagios remote_plugin_executor to a higher version than 2.15,and avoid the version (,2.15]; Upgrade opensuse opensuse to a higher version than 11.4,12.3,13.1,and avoid the version 11.4,12.3,13.1