CVE:CVE-2014-4701
CNNVD:CNNVD-201405-334
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagios Plugins是一个插件包，它提供了各种供Nagios服务调用的监控插件。check_dhcp是其中的一个提供DHCP检查插件。
Nagios Plugins 2.0.1及之前版本的check_dhcp插件中存在安全漏洞。本地攻击者可借助extra-opts标志利用该漏洞获取INI配置文件中的敏感信息。
solution:Upgrade nagios nagios to a higher version than 2.0.1,and avoid the version (,2.0.1]