CVE:CVE-2013-1362
CNNVD:CNNVD-201303-103
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagios Remote Plugin Executor（NRPE）是一个Nagios代理，它用在被监控的服务器上，向Nagios监控平台提供该服务器的一些本地情况。
NRPE中的nrpc.c中存在远程任意代码执行漏洞，该漏洞源于程序没有正确验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。NRPE 2.13版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade opensuse opensuse to a higher version than 11.4,12.1,12.2,and avoid the version 11.4,12.1,12.2; Upgrade nagios remote_plug_in_executor to a higher version than 2.13,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.0b1,2.0b2,2.0b3,2.0b4,2.0b5,2.3,2.4,2.5,2.5.1,2.5.2,2.6,2.7,2.7.1,2.8,2.8.1,2.8b1,2.9,2.10,2.11,2.12,and avoid the version (,2.13],1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.0b1,2.0b2,2.0b3,2.0b4,2.0b5,2.3,2.4,2.5,2.5.1,2.5.2,2.6,2.7,2.7.1,2.8,2.8.1,2.8b1,2.9,2.10,2.11,2.12