S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 juillet 2011 No CERTA-2011-AVI-414

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Nagios

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte à distance.

2 Systèmes affectés

3 Résumé

4 Description

• un des paramètres en entrée de config.cgi est insuffisament vérifié ;
• un des paramètres en entrée de statusmap.cgi est insuffisament vérifié.

5 Solution

La version 3.3.1 de Nagios remédie à ces problèmes.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Site de téléchargement de Nagios :

  http://www.nagios.org/
  

• Bulletin de sécurité Novell CVE-2011-1523 du 25 juillet 2011 :

  http://support.novell.com/security/cve/CVE-2011-1523.html
  

• Bulletin de sécurité Novell CVE-2011-2179 du 25 juillet 2011 :

  http://support.novell.com/security/cve/CVE-2011-2179.html
  

• Bulletin de sécurité Ubuntu USN-1151-1 du 15 juin 2011 :

  http://www.ubuntu.com/usn/usn-1151-1/
  

• Référence CVE CVE-2011-1523 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1523
  

• Référence CVE CVE-2011-2179 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2179
  

Gestion détaillée du document

27 juillet 2011

version initiale.