Összefoglaló
A Zabbix olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.
Leírás
A sérülékenység oka, hogy az “user.login()” függvény nem kezeli megfelelően az LDAP hitelesítési kérések “cnf” paraméterét, amely kihasználható bizonyos hitelesítés konfiguráció megváltoztatására és egy másik LDAP szerverrel történő hitelesítésre.
A sérülékenység sikeresen kihasználható, ha az LDAP hitelesítés használatban van.
A sérülékenységet az 1.8.16 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.zabbix.com
Gyártói referencia: support.zabbix.com
CVE-2013-1364 - NVD CVE-2013-1364
SECUNIA 51909
SECUNIA 51910
