CVE:CVE-2016-9566
CNNVD:CNNVD-201612-528
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios Core 4.2.4之前版本的base/logging.c文件中存在安全漏洞。本地攻击者可通过对日志文件实施符号链接攻击利用该漏洞以nagios组中的账户权限获取root权限。
solution:Upgrade nagios nagios to a higher version than 4.2.3,and avoid the version (,4.2.3]