Összefoglaló
Több sérülékenységet találtak a ZABBIX-ban, amiket kihasználva, támadók szolgáltatás megtagadást idézhetnek elő, megkerülhetik a biztonsági
korlátozásokat, SQL befecskendezéses támadást indíthatnak, vagy feltörhetik a sérülékeny rendszert.
Leírás
Több sérülékenységet találtak a ZABBIX-ban, amiket kihasználva, támadók szolgáltatás megtagadást idézhetnek elő, megkerülhetik a biztonsági
korlátozásokat, SQL befecskendezéses támadást indíthatnak, vagy feltörhetik a sérülékeny rendszert.
- A ZABBIX agent bemenet hitelesítési hibáját kihasználva meg lehet kerülni az “EnableRemoteCommands” korlátozást, és tetszőleges parancsot lehet futtatni.
A hiba sikeres kihasználásához szükséges, hogy az alkalmazás FreeBSD vagy Solaris alatt fusson, valamint a felhasználót rá kell venni arra, hogy csatlakozzon egy rosszindulatú szerverhez. - A “node_process_command()” függvény egy hibáját kihasználva, tetszőleges parancsot lehet lefuttatni a ZABBIX szervernek küldött speciálisan elkészített adatcsomagokkal.
- A zabbix_server/trapper/nodehistory.c “send_history_last_id()” függvényének küldött adatok nincsenek megfelelően megtisztítva felhasználás előtt. Ezt kihasználva, manipulálni lehet az SQL lekérdezést, és tetszőleges parancsot lehet végrehajtani.
- A zabbix_server/trapper/trapper.c “process_trap()” függvényének NULL mutató hivatkozás feloldási hibáját kihasználva, össze lehet omlasztani a rendszert.
- A libs/zbxcommon/str.c “zbx_get_next_field()” függvényének NULL mutató hivatkozás feloldási hibáját kihasználva, össze lehet omlasztani a rendszert.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2009-4501 - NVD CVE-2009-4501
CVE-2009-4502 - NVD CVE-2009-4502
CVE-2009-4499 - NVD CVE-2009-4499
CVE-2009-4500 - NVD CVE-2009-4500
CVE-2009-4498 - NVD CVE-2009-4498
Gyártói referencia: support.zabbix.com
SECUNIA 37740
Gyártói referencia: support.zabbix.com
Gyártói referencia: support.zabbix.com
Gyártói referencia: support.zabbix.com
Gyártói referencia: support.zabbix.com
