发布日期：2013-01-21
更新日期：2013-01-23

受影响系统：

Nagios NConf 1.3

描述：

---

BUGTRAQ  ID: 57501

NConf是配置Nagios网络监控系统的开源工具。

Nconf 1.3及其他版本多个脚本的id参数存在sql注入漏洞，成功利用这些漏洞可允许攻击者执行未授权数据库操作。

<*来源：haidao
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

https://www.example.com/nconf/detail.php?id=1
https://www.example.com/nconf/detail_admin_items.php?type=attr&amp;amp;class=host&amp;amp;id=207

建议：

---

厂商补丁：

Nagios
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://exchange.nagios.org/directory/Addons/Configuration/NConf/details

浏览次数：5197
严重程度：0（网友投票）