CVE:CVE-2016-9565
CNNVD:CNNVD-201612-529
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios Core 4.2.2之前的版本中的MagpieRSS存在安全漏洞。攻击者可通过伪造特制的响应利用该漏洞读取和写入任意文件。
solution:Upgrade nagios nagios to a higher version than 4.2.1,and avoid the version (,4.2.1]