Zabbix < 1.8.6 多個弱點
medium Nessus Plugin ID 56091
語系：
概要
遠端 Web 應用程式可能受到多個弱點的影響。說明
根據其自我報告的版本號碼，正在遠端主機上接聽的 Zabbix 執行個體版本比 1.8.6 舊。因此，可受到多個弱點影響。- 指令碼「acknow.php」中存在輸入驗證錯誤，允許透過「backurl」參數插入任意指令碼或 HTML。(CVE-2011-2904)
- 存在一個與「zabbix_agentd」和「vfs.file.cksum」相關的錯誤。如果「vfs.file.cksum」命令指向一個特殊裝置，如「/dev/urandom」，攻擊者便可造成 CPU 使用率過高。(CVE-2011-3263)
- 指令碼「popup.php」中存有一個資訊洩漏弱點，因為未正確檢查「srcfld2」參數。此弱點可洩漏應用程式安裝路徑等敏感資訊。(CVE-2011-3264)
請注意，Nessus 並未測試這些瑕疵，而是依據 Zabbix 登入頁面上的版本。
解決方案
更新至 Zabbix 1.8.6 或更新版本。另請參閱
http://www.nessus.org/u?ad30fa5c
https://support.zabbix.com/browse/ZBX-3794
https://support.zabbix.com/browse/ZBX-3835
Plugin 詳細資訊
嚴重性: Medium
ID: 56091
檔案名稱: zabbix_frontend_1_8_6.nasl
版本: 1.11
類型: remote
系列: CGI abuses
已發布: 2011/9/7
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:zabbix:zabbix
必要的 KB 項目: Settings/ParanoidReport, www/zabbix
可輕鬆利用: No exploit is required
修補程式發佈日期: 2011/8/4
弱點發布日期: 2011/5/23