CVE:CVE-2013-6048
CNNVD:CNNVD-201312-295
Munin是一套网络资源监控工具。该工具可监控核心系统资源，包括内存、磁盘、CPU占用、服务器应用等。
Munin 2.0.17及之前的版本中的lib/Munin/Master/HTMLConfig.pm文件中的‘get_group_tree’函数中存在输入验证漏洞。远程攻击者可借助特制的‘multigraph’数据利用该漏洞造成拒绝服务（无限循环和munin-html进程的内存耗尽）。
solution:Upgrade munin-monitoring munin to a higher version than 2.0.17,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.11.1,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,and avoid the version (,2.0.17],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.11.1,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16