CVE:CVE-2008-5027
CNNVD:CNNVD-200811-167
(1)Nagios 3.0.5之前的版本和(2)op5 Monitor 4.0.1之前的版本中的Nagios进程允许远程认证用户借助(1)自定义窗体或(2)浏览器插件，来绕过身份认证并触发任意程序运行。
solution:Upgrade nagios nagios to a higher version than 3.0.4,1.0,1.0_b1,1.0_b2,1.0_b3,1.0b1,1.0b2,1.0b3,1.0b4,1.0b5,1.0b6,1.1,1.2,1.3,1.4,1.4.1,2.0,2.0b1,2.0b2,2.0b3,2.0b4,2.0b5,2.0b6,2.0rc1,2.0rc2,2.1,2.2,2.3,2.3.1,2.4,2.5,2.7,2.8,2.9,2.10,2.11,3.0,3.0:alpha1,3.0:alpha2,3.0:alpha3,3.0:alpha4,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,3.0.2,3.0.3,and avoid the version (,3.0.4],1.0,1.0_b1,1.0_b2,1.0_b3,1.0b1,1.0b2,1.0b3,1.0b4,1.0b5,1.0b6,1.1,1.2,1.3,1.4,1.4.1,2.0,2.0b1,2.0b2,2.0b3,2.0b4,2.0b5,2.0b6,2.0rc1,2.0rc2,2.1,2.2,2.3,2.3.1,2.4,2.5,2.7,2.8,2.9,2.10,2.11,3.0,3.0:alpha1,3.0:alpha2,3.0:alpha3,3.0:alpha4,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,3.0.2,3.0.3; Upgrade op5 monitor to a higher version than 4.0.0,2.4,2.6,2.8,3.0,3.0.0,3.2,3.2.4,3.3.1,3.3.2,3.3.3,and avoid the version (,4.0.0],2.4,2.6,2.8,3.0,3.0.0,3.2,3.2.4,3.3.1,3.3.2,3.3.3