According to its self-reported version number, the instance of Zabbix listening on the remote host is a version greater than 1.8.1 prior to 1.8.16, or version 2.0.x prior to 2.0.5.  It, therefore, could be affected by an authentication bypass flaw in the 'user.login' method. The issue is triggered when LDAP authentication requests passed via the 'cnf' parameter are not properly handled.  A remote attacker could override the stored LDAP settings to redirect to authentication. 

Note that Nessus has not tested for these issues but has instead relied on the version in the Zabbix login page.

Solves CVE-2013-1364, see

http://sourceforge.net/mailarchive/forum.php?thread_name=50F832DA.5090 407%40zabbix.com&forum_name=zabbix-announce

Release notes :

http://www.zabbix.com/rn1.8.16.php

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

自己報告されたバージョン番号によると、リモートホストでリッスンしている Zabbix のインスタンスのバージョンは、1.8.16 より前の 1.8.1 または 2.0.5 より前の 2.0.x です。そのため、「user.login」メソッドにある認証バイパスの欠陥の影響を受ける可能性があります。この問題は、「cnf」パラメーターから渡される LDAP 認証リクエストが適切に処理されない場合に発生します。リモートの攻撃者は、保存されている LDAP 設定をオーバーライドして、認証へリダイレクトする可能性があります。

Nessus では、これらの欠陥をテストしていませんが、その代わりに Zabbix ログインページのバージョンに依存していることに、注意してください。

CVE-2013-1364 を解決します。参照：

http://sourceforge.net/mailarchive/forum.php?thread_name=50F832DA.5090407%40zabbix.com&forum_name=zabbix-announce

リリースノート：

http://www.zabbix.com/rn1.8.16.php

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

根据其自我报告的版本号，在远程主机上监听的 Zabbix 实例为高于 1.8.1 低于 1.8.16 的版本或者低于 2.0.5 的版本 2.0.x。因此，它可受到“user.login”方法中的一个认证绕过缺陷的影响。通过“cnf”参数传递的 LDAP 认证请求未得到正确处理时会触发此问题。远程攻击者可替代存储的 LDAP 设置以重定向到认证。

请注意，Nessus 未测试这些问题，而是依赖于 Zabbix 登录页面中的版本。

解决 CVE-2013-1364，请参阅

http://sourceforge.net/mailarchive/forum.php?thread_name=50F832DA.5090407%40zabbix.com&forum_name=zabbix-announce

发行说明：

http://www.zabbix.com/rn1.8.16.php

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解決 CVE-2013-1364，請參閱

http://sourceforge.net/mailarchive/forum.php?thread_name=50F832DA.5090407%40zabbix.com&forum_name=zabbix-announce

版本資訊：

http://www.zabbix.com/rn1.8.16.php

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，在遠端主機上接聽的 Zabbix 執行個體版本新於 1.8.16 前的 1.8.1 版或 2.0.5 之前的 2.0.x 版。因此可能受到 'user.login' 方法中的一個驗證繞過瑕疵影響。未正確處理透過 'cnf' 參數傳遞的 LDAP 驗證要求時，會觸發此問題。遠端攻擊者可覆寫已儲存的 LDAP 設定，以重新導向至驗證。

請注意，Nessus 並未測試這些問題，而是依據 Zabbix 登入頁面上的版本。

CVE-2013-1364 を解決します。参照：

http://sourceforge.net/mailarchive/forum.php?thread_name=50F832DA.5090 407%40zabbix.com&forum_name=zabbix-announce 新しい Upstream リリース 2.0.4

このビルドには、次に対する追加パッチが含まれています：

- ZBX-6101 -- SNMP トラップが、データコレクションのメンテナンスで処理されませんでした

- ZBX-3379 -- SNMP ポーリングが、サーバーがインターフェイスにバインドされたときに機能を停止していました このビルドには、ZBX-6101（SNMP トラップが、データコレクションのメンテナンスで処理されませんでした）のパッチが含まれています。

エージェントプリアンインストールスクリプトが、意図せず空でした。現在はエージェントを停止させ、正しく chkconfig からエージェントを削除するようになりました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201311-15 で説明されている脆弱性の影響を受けます（Zabbix：複数の脆弱性）

Zabbix で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意の SQL 文の実行やサービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Solves CVE-2013-1364, see

http://sourceforge.net/mailarchive/forum.php?thread_name=50F832DA.5090 407%40zabbix.com&forum_name=zabbix-announce New upstream release 2.0.4

This build contains additional patches for :

  - ZBX-6101 -- SNMP traps were not processed in     maintenances with data collection

  - ZBX-3379 -- SNMP polling stopped working when the server     was bound to an interface This build contains the patch     for ZBX-6101, where SNMP traps were not processed in     maintenances with data collection.

The agent pre-uninstall script was unintentionally empty. It now now stops the agent and removes the agent from chkconfig, like it should.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201311-15 (Zabbix: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Zabbix. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary SQL statements, cause       a Denial of Service condition, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

解决 CVE-2013-1364，请参阅

http://sourceforge.net/mailarchive/forum.php?thread_name=50F832DA.5090407%40zabbix.com&forum_name=zabbix-announce 新的上游版本 2.0.4

此版本包含针对以下问题的更多修补程序：

- ZBX-6101 -- 通过数据收集进行维护时未处理 SNMP 陷阱

- ZBX-3379 -- 服务器被绑定到边界时 SNMP 轮询停止工作。此版本包含针对 ZBX-6101 的修补程序，该问题表现为通过数据收集进行维护时未处理 SNMP 陷阱。

代理预卸载脚本意外为空。它现在会按预期方式停止代理并从 chkconfig 中删除代理。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201311-15 中所述漏洞的影响（Zabbix：多种漏洞）

在 Zabbix 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以执行任意 SQL 语句、造成拒绝服务情况或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

解決 CVE-2013-1364，請參閱

http://sourceforge.net/mailarchive/forum.php?thread_name=50F832DA.5090407%40zabbix.com&forum_name=zabbix-announce 新的上游版本 2.0.4

此版本包含適用於以下項目的其他修補程式：

- ZBX-6101 -- 沒有在維護中以資料集合處理 SNMP 設陷

- ZBX-3379 -- 伺服器繫結至介面時，SNMP 輪詢停止運作。此版本包含 ZBX-6101 的修補程式，其未在維護中以資料集合處理 SNMP 設陷。

代理程式預先解除安裝指令碼意外空白。其現在會如預期停止代理程式，並從 chkconfig 中移除該代理程式。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201311-15 中所述的弱點影響 (Zabbix：多個弱點)

在 Zabbix 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意 SQL 陳述式、造成拒絕服務情形，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66945	Zabbix < 1.8.16 / 2.0.5 / 2.1.0 user.login cnf Parameter Authentication Bypass	Nessus	CGI abuses	2013/6/20	2024/6/5	medium
64269	Fedora 17 : zabbix-1.8.16-1.fc17 (2013-1002)	Nessus	Fedora Local Security Checks	2013/1/29	2021/1/11	medium
66945	Zabbix < 1.8.16/2.0.5/2.1.0 user.login cnf パラメーター認証バイパス	Nessus	CGI abuses	2013/6/20	2024/6/5	medium
64269	Fedora 17：zabbix-1.8.16-1.fc17（2013-1002）	Nessus	Fedora Local Security Checks	2013/1/29	2021/1/11	medium
66945	Zabbix < 1.8.16 / 2.0.5 / 2.1.0 user.login cnf 参数认证绕过	Nessus	CGI abuses	2013/6/20	2024/6/5	medium
64269	Fedora 17：zabbix-1.8.16-1.fc17 (2013-1002)	Nessus	Fedora Local Security Checks	2013/1/29	2021/1/11	medium
64269	Fedora 17 : zabbix-1.8.16-1.fc17 (2013-1002)	Nessus	Fedora Local Security Checks	2013/1/29	2021/1/11	medium
66945	Zabbix < 1.8.16 / 2.0.5 / 2.1.0 user.login cnf 參數驗證繞過	Nessus	CGI abuses	2013/6/20	2024/6/5	medium
64273	Fedora 18：zabbix-2.0.4-3.fc18（2013-1082）	Nessus	Fedora Local Security Checks	2013/1/29	2021/1/11	medium
71089	GLSA-201311-15：Zabbix：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
64273	Fedora 18 : zabbix-2.0.4-3.fc18 (2013-1082)	Nessus	Fedora Local Security Checks	2013/1/29	2021/1/11	medium
71089	GLSA-201311-15 : Zabbix: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
64273	Fedora 18：zabbix-2.0.4-3.fc18 (2013-1082)	Nessus	Fedora Local Security Checks	2013/1/29	2021/1/11	medium
71089	GLSA-201311-15：Zabbix：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
64273	Fedora 18 : zabbix-2.0.4-3.fc18 (2013-1082)	Nessus	Fedora Local Security Checks	2013/1/29	2021/1/11	medium
71089	GLSA-201311-15：Zabbix：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

high

medium

high