CVE:CVE-2009-2288
CNNVD:CNNVD-200907-021
Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下 。
Nagios没有正确地过滤传送给statuswml.cgi的ping参数，远程攻击者可以通过tools -> ping和tools -> Traceroute WAP/WML页面注入并执行任意shell命令。例如，Ping主机名/地址173.45.235.65;echo $PATH会返回ping命令的输出并执行和返回echo $PATH命令的输出 。
solution:Upgrade nagios nagios to a higher version than 3.1.0,1.0,1.0b1,1.0b2,1.0b4,1.1,1.4.1,2.0,2.0b4,2.7,2.10,3.0,3.0:alpha1,3.0:alpha2,3.0:alpha3,3.0:alpha4,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,and avoid the version (,3.1.0],1.0,1.0b1,1.0b2,1.0b4,1.1,1.4.1,2.0,2.0b4,2.7,2.10,3.0,3.0:alpha1,3.0:alpha2,3.0:alpha3,3.0:alpha4,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6