CVE:CVE-2013-4215
CNNVD:CNNVD-201308-197
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagios Plugins是一个插件包，它提供了各种供Nagios服务调用的监控插件。
Nagios Plugins 1.4.16版本的contrib/check_ipxping.c文件中的IPXPING_COMMAND存在安全漏洞。本地攻击者可通过对/tmp/ipxping/ipxping目录实施符号链接攻击利用该漏洞获取特权。
solution:Upgrade nagios plugins to a higher version than 1.4.16,and avoid the version 1.4.16