製品・ソフトウェアに関する情報

JVN脆弱性詳細

Nagios Core および Icinga の cgi/cmd.c におけるスタックベースのバッファオーバーフローの脆弱性

Title	Nagios Core および Icinga の cgi/cmd.c におけるスタックベースのバッファオーバーフローの脆弱性
Summary	Nagios Core および Icinga の cgi/cmd.c 内の cmd_submitf 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
Possible impacts	第三者により、cmd.cgi の過度に長いメッセージを介して、サービス運用妨害 (セグメンテーション違反) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Feb. 11, 2014, midnight
Registration Date	March 3, 2014, 5:53 p.m.
Last Update	March 3, 2014, 5:53 p.m.

Affected System

Nagios Enterprises, LLC

Nagios Core 4.0.3rc1 およびそれ以前

The Icinga Project

Icinga 1.10.3 未満の 1.10

Icinga 1.8.6 未満

Icinga 1.9.5 未満の 1.9

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1878	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1878
National Vulnerability Database (NVD)
2	CVE-2014-1878	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1878

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Icinga
1	Bug #5434	https://dev.icinga.org/issues/5434
2	Bugfix releases: 1.10.3, 1.9.5, 1.8.6	https://www.icinga.org/2014/02/11/bugfix-releases-1-10-3-1-9-5-1-8-6/
Nagios
3	Nagios Core	http://www.nagios.org/projects/nagioscore
Red Hat Bugzilla
4	Bug 1066578	https://bugzilla.redhat.com/show_bug.cgi?id=1066578
5	Bug 1066580	https://bugzilla.redhat.com/show_bug.cgi?id=1066580
6	Bug 1066582	https://bugzilla.redhat.com/show_bug.cgi?id=1066582

Change Log

No	Changed Details	Date of change
0	[2014年03月03日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-1878

Summary	Stack-based buffer overflow in the cmd_submitf function in cgi/cmd.c in Nagios Core, possibly 4.0.3rc1 and earlier, and Icinga before 1.8.6, 1.9 before 1.9.5, and 1.10 before 1.10.3 allows remote attackers to cause a denial of service (segmentation fault) via a long message to cmd.cgi.
Publication Date	March 1, 2014, 12:13 a.m.
Registration Date	Jan. 26, 2021, 3:07 p.m.
Last Update	Nov. 21, 2024, 11:05 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-updates/2014-04/msg00033.html
2	http://lists.opensuse.org/opensuse-updates/2014-04/msg00033.html
3	http://secunia.com/advisories/57024	Vendor Advisory
4	http://secunia.com/advisories/57024	Vendor Advisory
5	http://www.securityfocus.com/bid/65605
6	http://www.securityfocus.com/bid/65605
7	https://bugzilla.redhat.com/show_bug.cgi?id=1066578
8	https://bugzilla.redhat.com/show_bug.cgi?id=1066578
9	https://dev.icinga.org/issues/5434	Patch
10	https://dev.icinga.org/issues/5434	Patch
11	https://lists.debian.org/debian-lts-announce/2018/12/msg00014.html
12	https://lists.debian.org/debian-lts-announce/2018/12/msg00014.html
13	https://www.icinga.org/2014/02/11/bugfix-releases-1-10-3-1-9-5-1-8-6
14	https://www.icinga.org/2014/02/11/bugfix-releases-1-10-3-1-9-5-1-8-6

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html