发布日期：2020-03-04
更新日期：2020-03-06

受影响系统：

Centreon Centreon <19.10-2
Centreon Centreon < 2.8-30
Centreon Centreon < 19.04-5
Centreon Centreon < 18.10-8

描述：

---

CVE(CAN) ID: CVE-2019-17643

Centreon是一款与nagios搭配，通过页面管理nagios，通过第三方组件实现对网络，操作系统的开源监控。

Centreon < 2.8-30, < 18.10-8, < 19.04-5, <19.10-2版本在实现上存在信息泄露漏洞，通过对include/monitoring/recurrentDowntime/GetXMLHost4Services.php的直接请求，攻击者利用此漏洞可获取敏感信息。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Centreon
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-18.10.html#centreon-web-18-10-8    
https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-19.04.html#centreon-web-19-04-5    
https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-19.10.html#centreon-web-19-10-2    
https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-2.8.html#centreon-web-2-8-30

浏览次数：1788
严重程度：0（网友投票）