Nagios插件超长位置头引发的远程缓冲区溢出漏洞

近期，Nagios 1.4.9版本被曝出严重安全漏洞，远程攻击者可能利用该漏洞完全控制服务器。作为开源领域广泛使用的主机和服务监控工具，Nagios 的这一缺陷影响范围广泛，建议所有运维人员立即关注并采取防护措施。

受影响系统

Nagios 1.4.9

不受影响系统

Nagios 1.4.10

描述

BUGTRAQ ID: 25952
CVE(CAN) ID: CVE-2007-5198

Nagios 是一款免费开源的主机和服务监控软件，支持多种 Linux 和 Unix 操作系统。该漏洞源于对畸形请求的处理不当：check_http.c 文件中的 redir() 函数未能正确校验 HTTP Location 头信息。如果恶意服务器向 Nagios 返回一个超长的 Location 字符串，便会触发缓冲区溢出，攻击者因此能够注入并执行任意代码。

漏洞发现者：Nobuhiro Ban
参考链接：
http://sourceforge.net/tracker/index.php?func=detail&aid=1687867&group_id=29880&atid=397597
http://secunia.com/advisories/27124/
http://security.gentoo.org/glsa/glsa-200711-11.xml

建议

临时解决方法

在官方补丁发布之前，最简单有效的应急措施是：避免使用 -f follow 选项来检查不可信的 Web 服务器。该规避方法能够有效阻断攻击路径。

厂商补丁

Nagios 官方已发布升级补丁（版本 1.4.10），建议尽快从官网下载更新：
http://www.nagios.org/

Gentoo 用户方面，Gentoo 已发布安全公告 GLSA-200711-11，并提供了相应补丁。所有 Nagios 插件用户应执行以下命令升级至最新版本：

# emerge --sync
# emerge -a v --oneshot ">=net-analyzer/nagios-plugins-1.4.10-r1"

安全公告详情：
http://security.gentoo.org/glsa/glsa-200711-11.xml