CVE-2013-7108

总结

Nagios Core 3.5.1、4.0.2 及更早版本，以及 Icinga 1.8.5 之前版本、1.9 至 1.9.4 之前版本和 1.10 至 1.10.2 之前版本中存在多处差一（off-by-one）错误，允许远程认证用户通过向 cgi/ 目录下 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c 中 process_cgivars 函数的变量列表中的最后一个键值传入长字符串，从而获取进程内存中的敏感信息或造成拒绝服务（崩溃），该问题会触发基于堆的缓冲区过度读取。

• Icinga - cgi/config.c process_cgivars Function Off-by-One Read Remote Denial of Service漏洞利用

  DTAG Group Information Security · cgi · 2013年12月16日