----- Forwarded message from Gabriele Scolaro <gabro(at)gabro.net> ----- From: Gabriele Scolaro <gabro(at)gabro.net> To: ml(at)sikurezza.org Subject: Nagios & NSClient++
Ciao a tutti, i colleghi del team networking utilizzano Nagios per monitorare gli apparati di rete e si sono offerti di monitorare anche le macchine Windows, invitandoci ad installare NSClient++. Ho notato che NSClient++ si installa come servizio con privilegi elevati (Local System, cio? gli stessi privilegi di un amministratore). Sapete se esistono delle vulnerabilit? di questo client? L?amministratore di rete che controlla Nagios potrebbe sfruttare gli agent NSClient++ installati sulle macchine Windows per prenderne controllo? Grazie ? Gabriele. ----- End forwarded message -----
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
