Zabbix PHP Frontend “user” SQL befecskendezés sérülékenység

CH azonosító

CH-3016

Felfedezés dátuma

2010.04.02.

Súlyosság

Közepes

Érintett rendszerek

ZABBIX

Érintett verziók

ZABBIX ZABBIX 1.x

Összefoglaló

A ZABBIX PHP frontend olyan sérülékenysége vált ismertté, melyet kihasználva támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A ZABBIX PHP frontend olyan sérülékenysége vált ismertté, melyet kihasználva támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A “user” JSON paraméterrel az api_jsonrpc.php-nek átadott bemenet nincs megfelelően tisztázva az SQL lekérdezésekben az include/db.inc.php scriptben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenység az 1.8.1-es verzióban található, megelőző verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra