ZABBIX többszörös sérülékenység

CH azonosító

CH-2729

Felfedezés dátuma

2009.12.13.

Súlyosság

Közepes

Érintett rendszerek

ZABBIX

Érintett verziók

ZABBIX ZABBIX 1.x

Összefoglaló

Több sérülékenységet találtak a ZABBIX-ban, amiket kihasználva, támadók szolgáltatás megtagadást idézhetnek elő, megkerülhetik a biztonsági
korlátozásokat, SQL befecskendezéses támadást indíthatnak, vagy feltörhetik a sérülékeny rendszert.

Leírás

Több sérülékenységet találtak a ZABBIX-ban, amiket kihasználva, támadók szolgáltatás megtagadást idézhetnek elő, megkerülhetik a biztonsági
korlátozásokat, SQL befecskendezéses támadást indíthatnak, vagy feltörhetik a sérülékeny rendszert.

  1. A ZABBIX agent bemenet hitelesítési hibáját kihasználva meg lehet kerülni az “EnableRemoteCommands” korlátozást, és tetszőleges parancsot lehet futtatni.

    A hiba sikeres kihasználásához szükséges, hogy az alkalmazás FreeBSD vagy Solaris alatt fusson, valamint a felhasználót rá kell venni arra, hogy csatlakozzon egy rosszindulatú szerverhez.
  2. A “node_process_command()” függvény egy hibáját kihasználva, tetszőleges parancsot lehet lefuttatni a ZABBIX szervernek küldött speciálisan elkészített adatcsomagokkal.
  3. A zabbix_server/trapper/nodehistory.c “send_history_last_id()” függvényének küldött adatok nincsenek megfelelően megtisztítva felhasználás előtt. Ezt kihasználva, manipulálni lehet az SQL lekérdezést, és tetszőleges parancsot lehet végrehajtani.
  4. A zabbix_server/trapper/trapper.c “process_trap()” függvényének NULL mutató hivatkozás feloldási hibáját kihasználva, össze lehet omlasztani a rendszert.
  5. A libs/zbxcommon/str.c “zbx_get_next_field()” függvényének NULL mutató hivatkozás feloldási hibáját kihasználva, össze lehet omlasztani a rendszert.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

CVE-2009-4501 - NVD CVE-2009-4501
CVE-2009-4502 - NVD CVE-2009-4502
CVE-2009-4499 - NVD CVE-2009-4499
CVE-2009-4500 - NVD CVE-2009-4500
CVE-2009-4498 - NVD CVE-2009-4498
Gyártói referencia: support.zabbix.com
SECUNIA 37740
Gyártói referencia: support.zabbix.com
Gyártói referencia: support.zabbix.com
Gyártói referencia: support.zabbix.com
Gyártói referencia: support.zabbix.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »