CVE:CVE-2014-6258
CNNVD:CNNVD-201412-157
Zenoss Core是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件通过单一的Web控制台监控网络架构的状态和健康指数。
Zenoss Core 5 Beta 3及之前版本的端点中存在安全漏洞。远程攻击者可通过触发任意regular-expression匹配尝试利用该漏洞造成拒绝服务（CPU消耗）。
solution:Upgrade zenoss zenoss_core to a higher version than *:beta_3,2.4.0,2.4.5,2.5.0,2.5.1,2.5.2,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.2.1,4.2.0,4.2.3,4.2.4,4.2.5,5.0.0,5.0.0:beta_1,5.0.0:beta_2,and avoid the version *:beta_3,2.4.0,2.4.5,2.5.0,2.5.1,2.5.2,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.2.1,4.2.0,4.2.3,4.2.4,4.2.5,5.0.0,5.0.0:beta_1,5.0.0:beta_2