Centreon 'file_put_contents()'函数远程命令执行漏洞

Centreon 'file_put_contents()'函数远程命令执行漏洞

发布日期：2014-11-27
更新日期：2014-11-28

受影响系统：
Centreon Centreon <= 2.5.3
描述：
BUGTRAQ  ID: 71333

 Centreon是一款开源的软件，主要用于与nagios搭配，通过页面管理nagios，通过第三方组件实现对网络，操作系统，应用程序的监控。

Centreon 2.5.3及之前版本在实现上存在远程命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

<*来源：Damien Cauquil
  *>

建议：
厂商补丁：

Centreon
 --------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.centreon.com/

本文永久更新链接地址：