CVE:CVE-2013-7108
CNNVD:CNNVD-201401-016
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序，该程序提供网络服务监控、主机资源监控、短信报警等功能。Icinga是Icinga项目的一套企业级开源监控系统，是一个介于Nagios社区版和企业版间的产品。
Nagios Core和Icinga中的cgi/目录下的(1)avail.c,(2)cmd.c,(3)config.c,(4)extinfo.c,(5)histogram.c,(6)notifications.c,(7)outages.c,(8)status.c,(9)statusmap.c,(10)summary.c,(11) trends.c文件中的‘process_cgivars’函数存在差一错误漏洞。远程攻击者可通过发送特制的key值利用该漏洞获取进程内存中的敏感信息或造成拒绝服务（崩溃）。以下版本受到影响：Nagios Core 3.5.1，4.0.2及之前的版本，Icinga 1.8.4及之前的版本，1.9.4之前的1.9版本，1.10.2之前的1.10版本。
solution:Upgrade nagios nagios to a higher version than 4.0.2,3.0,3.0:alpha1,3.0:alpha2,3.0:alpha3,3.0:alpha4,3.0:alpha5,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1.0,3.1.1,3.1.2,3.2.0,3.2.1,3.2.2,3.2.3,3.3.1,3.4.0,3.4.1,3.4.2,3.4.3,3.5.1,and avoid the version (,4.0.2],3.0,3.0:alpha1,3.0:alpha2,3.0:alpha3,3.0:alpha4,3.0:alpha5,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1.0,3.1.1,3.1.2,3.2.0,3.2.1,3.2.2,3.2.3,3.3.1,3.4.0,3.4.1,3.4.2,3.4.3,3.5.1; Upgrade icinga icinga to a higher version than 1.8.4,0.8.0,0.8.1,0.8.2,0.8.3,0.8.4,1.0,1.0:rc1,1.0.1,1.0.2,1.0.3,1.2.0,1.2.1,1.3.0,1.3.1,1.4.0,1.4.1,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.8.0,1.8.1,1.8.2,1.8.3,1.9.0,1.9.1,1.9.2,1.9.3,1.10.0,1.10.1,and avoid the version (,1.8.4],0.8.0,0.8.1,0.8.2,0.8.3,0.8.4,1.0,1.0:rc1,1.0.1,1.0.2,1.0.3,1.2.0,1.2.1,1.3.0,1.3.1,1.4.0,1.4.1,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.8.0,1.8.1,1.8.2,1.8.3,1.9.0,1.9.1,1.9.2,1.9.3,1.10.0,1.10.1