Уведомление безопасности SUSE-SU-2014:0682-1: обновление nagios-nrpe, nagios-nrpe-debuginfo, nagios-nrpe-debugsource, nagios-nrpe-doc, nagios-plugins-nrpe

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

SUSE

nagios-nrpe (any) nagios-nrpe-doc (any) nagios-plugins-nrpe (any)

Обновление nagios-nrpe, предотвращающее удаленное выполнение команд при включенных аргументах команд. Уязвимость касается версии 2.15 и более ранних.

   Более подробная информация доступна по адресу:
http://seclists.org/fulldisclosure/2014/Apr/240http://seclists.org/fulldisclosure/2014/Apr/240">http://seclists.org/fulldisclosure/2014/Apr/240 />    <http://seclists.org/fulldisclosure/2014/Apr/240>http://seclists.org/fulldisclosure/2014/Apr/240">http://seclists.org/fulldisclosure/2014/Apr/240> />
   Были устранены следующие уязвимости:

       * Удаленное выполнение команд (CVE-2014-2913).

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
nagios-plugins-nrpe - 2.12-24.4.10.1
nagios-nrpe - 2.12-24.4.10.1
nagios-nrpe-doc - 2.12-24.4.10.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
i586, x86_64:
nagios-plugins-nrpe - 2.12-24.4.10.1
nagios-nrpe - 2.12-24.4.10.1
nagios-nrpe-doc - 2.12-24.4.10.1

http://lists.opensuse.org/opensuse-security-announce/2014-05/msg00011.html
https://bugzilla.novell.com/874743
http://download.suse.com/patch/finder/?keywords=5c4ec51db20294eb2e261a8c624a9f1d

Источник: CVE
Наименование: CVE-2014-2913
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2913