Avis du CERT-FR

Objet: Vulnérabilité dans Nagios

Référence	CERTFR-2016-AVI-386
Titre	Vulnérabilité dans Nagios
Date de la première version	22 novembre 2016
Date de la dernière version	22 novembre 2016
Source(s)	Bulletin de sécurité Nagios du 21 novembre 2016
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Nagios Core versions antérieures à 4.2.3

Une vulnérabilité a été corrigée dans Nagios. Elle permet à un attaquant de provoquer une élévation de privilèges.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Nagios du 21 novembre 2016

https://www.nagios.org/projects/nagios-core/history/4x/

Référence CVE CVE-2016-8641

https://www.cve.org/CVERecord?id=CVE-2016-8641