CVE-2014-2913
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 15%
da publicação à arma0 dias
Publicada no NVD7 de mai.
1ª PoC18 de abr.
probabilidade de exploração
15%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Incomplete blacklist vulnerability in nrpe.c in Nagios Remote Plugin Executor (NRPE) 2.15 and earlier allows remote attackers to execute arbitrary commands via a newline character in the -a option to libexec/check_nrpe. NOTE: this issue is disputed by multiple parties. It has been reported that the vendor allows newlines as "expected behavior." Also, this issue can only occur when the administrator enables the "dont_blame_nrpe" option in nrpe.conf despite the "HIGH security risk" warning within the comments
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/34461não verificadoexploitdbwww.exploit-db.com/exploits/32925não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.fedoraproject.org/pipermail/package-announce/2015-September/166528.htmlhttp://lists.opensuse.org/opensuse-security-announce/2014-05/msg00011.htmlhttp://lists.opensuse.org/opensuse-updates/2014-05/msg00005.htmlhttp://lists.opensuse.org/opensuse-updates/2014-05/msg00014.htmlhttp://seclists.org/fulldisclosure/2014/Apr/240http://seclists.org/fulldisclosure/2014/Apr/242http://seclists.org/oss-sec/2014/q2/154http://seclists.org/oss-sec/2014/q2/155http://www.securityfocus.com/bid/66969