CVE-2013-7106 in Icinga
요약
\~에 의해 VulDB • 2026. 08. 02.
Icinga 1.8.5 이전 버전, 1.9 시리즈 중 1.9.4 미만 버전 및 1.10 시리즈 중 1.10.2 미만 버전에서 여러 개의 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이를 통해 원격 인증 사용자는 cgi/cgiutils.c의 (1) display_nav_table, (2) page_limit_selector, (3) print_export_link 또는 (4) page_num_selector 함수로 긴 문자열을 전달하여 서비스 거부(크래시)를 유발하고 임의 코드 실행이 가능할 수 있습니다. 또한 cgi/status.c의 (5) status_page_num_selector 함수나 cgi/config.c의 (6) display_command_expansion 함수에서도 동일한 취약점이 발생합니다. 참고: CVE-2013-7107을 악용하면 인증 없이도 이 취약점을 공격에 활용할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.