CVE:CVE-2013-7205
CNNVD:CNNVD-201312-495
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。
Nagios Core 3.5.1，4.0.2及之前的版本中的contrib/daemonchk.c文件中的‘process_cgivars’函数中存在差一错误漏洞。远程攻击者可通过发送特制的key值，利用该漏洞获取进程内存的敏感信息或造成拒绝服务（崩溃）。
solution:Upgrade nagios nagios to a higher version than 4.0.2,3.0,3.0:alpha1,3.0:alpha2,3.0:alpha3,3.0:alpha4,3.0:alpha5,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1.0,3.1.1,3.1.2,3.2.0,3.2.1,3.2.2,3.2.3,3.3.1,3.4.0,3.4.1,3.4.2,3.4.3,3.5.1,and avoid the version (,4.0.2],3.0,3.0:alpha1,3.0:alpha2,3.0:alpha3,3.0:alpha4,3.0:alpha5,3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:rc1,3.0:rc2,3.0:rc3,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1.0,3.1.1,3.1.2,3.2.0,3.2.1,3.2.2,3.2.3,3.3.1,3.4.0,3.4.1,3.4.2,3.4.3,3.5.1