根據其自我報告的版本號碼，在遠端主機上接聽的 Zabbix 執行個體版本比 1.8.18rc1 / 2.0.9rc1 / 2.1.7 舊。因此可能受到多個 SQL 插入弱點影響。據報下列 API 方法和參數受到影響：

- alert.get 參數：time_from、time_till
 - event.get 參數：object、source、eventid_from、eventid_till
 - graphitem.get 參數：type
 - graph.get 參數：type
 - graphprototype.get 參數：type
 - history.get 參數：time_from、time_till
 - trigger.get 參數：lastChangeSince、lastChangeTill、min_severity
 - triggerprototype.get 參數：min_severity
 - usergroup.get 參數：status

此外，用於將圖表或地圖等物件新增至我的最愛的程式碼，據報也受到 SQL 插入攻擊影響。據報，「監控」區段中的「儀表板」、「圖表」、「地圖」、「最新資料」和「畫面」頁面受到影響。

請注意，Nessus 並未測試這些問題，而是依據 Zabbix 登入頁面上的版本。

Zabbix < 1.8.18rc1 / 2.0.9rc1 / 2.1.7 多個 SQL 插入弱點

medium Nessus Plugin ID 70497

未找到更改日誌