NVD Vulnerability Detail

CVE-2014-4701

Summary	The check_dhcp plugin in Nagios Plugins before 2.0.2 allows local users to obtain sensitive information from INI configuration files via the extra-opts flag, a different vulnerability than CVE-2014-4702.
Publication Date	Dec. 6, 2014, 1:59 a.m.
Registration Date	Jan. 26, 2021, 3:13 p.m.
Last Update	Nov. 21, 2024, 11:10 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:nagios:nagios::::::::			2.0.1

Related information, measures and tools

No	URL	タグ
1	http://legalhackers.com/advisories/nagios-check_dhcp.txt	Exploit
2	http://legalhackers.com/advisories/nagios-check_dhcp.txt	Exploit
3	http://nagios-plugins.org/nagios-plugins-2-0-2-released/?utm_source=Nagios.org&utm_medium=News+Post&utm_content=Nagios%20Plugins%202.0.2%20Released&utm_campaign=Nagios%20Plugins	Patch Vendor Advisory
4	http://nagios-plugins.org/nagios-plugins-2-0-2-released/?utm_source=Nagios.org&utm_medium=News+Post&utm_content=Nagios%20Plugins%202.0.2%20Released&utm_campaign=Nagios%20Plugins	Patch Vendor Advisory
5	http://seclists.org/fulldisclosure/2014/May/74	Exploit
6	http://seclists.org/fulldisclosure/2014/May/74	Exploit
7	http://secunia.com/advisories/58751
8	http://secunia.com/advisories/58751
9	http://secunia.com/advisories/61319
10	http://secunia.com/advisories/61319
11	http://www.exploit-db.com/exploits/33387	Exploit
12	http://www.exploit-db.com/exploits/33387	Exploit
13	http://www.openwall.com/lists/oss-security/2014/06/30/6
14	http://www.openwall.com/lists/oss-security/2014/06/30/6
15	http://www.securityfocus.com/bid/67433
16	http://www.securityfocus.com/bid/67433
17	https://www.suse.com/support/update/announcement/2014/suse-su-20141352-1.html
18	https://www.suse.com/support/update/announcement/2014/suse-su-20141352-1.html

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

Nagios Plugins の check_dhcp プラグインにおける INI 設定ファイルから重要な情報を取得される脆弱性

Title	Nagios Plugins の check_dhcp プラグインにおける INI 設定ファイルから重要な情報を取得される脆弱性
Summary	Nagios Plugins の check_dhcp プラグインには、INI 設定ファイルから重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-4702 とは異なる脆弱性です。
Possible impacts	ローカルユーザにより、extra-opts フラグを介して、INI 設定ファイルから重要な情報を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 20, 2014, midnight
Registration Date	Dec. 8, 2014, 3:48 p.m.
Last Update	Dec. 8, 2014, 3:48 p.m.

Affected System

Nagios Enterprises, LLC

Nagios 2.0.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4701	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4701
National Vulnerability Database (NVD)
2	CVE-2014-4701	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4701

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Nagios Plugins
1	Nagios Plugins 2.0.2 Released	http://nagios-plugins.org/nagios-plugins-2-0-2-released/

Change Log

No	Changed Details	Date of change
0	[2014年12月08日] 掲載	Feb. 17, 2018, 10:37 a.m.