Le vendredi 14 juin 2013 à 16:17, nap écrivait:
[SNIP]
> Il faut en plus que les arguments soient autorisés à lui être passés, or le
> paramètre est juste en dessous d'un gros commentaire qui déconseille
> fortement de le faire, justement pour éviter ce genre de soucis...

et faut que ce soit bash qui execute le plugin et que la version de nrpe
soit la n-1. (le CVE est pour la 2.13, la 2.14 qui n'est pas vuln est sortie 
deux 
mois avant)


Snarf
-- 
Dis, tu as fini avec le lit, là ? Oui ? Bon, ben moi je me couche, à ce soir.
-- Mon chat

_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à