The remote host is affected by the vulnerability described in GLSA-201311-15 (Zabbix: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Zabbix. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary SQL statements, cause       a Denial of Service condition, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

The logrotate configuration had no su statement in 2.0.11-2.
Furthermore, the log file should have been created as zabbixsrv:zabbix for the proxy and server, what they are now.

http://www.zabbix.com/rn2.0.11.php

Also solves 3 security issues :

  - [ZBX-7703] fixed being able to switch users without     proper credentials when using HTTP authentication;
    reference CVE-2014-1682

  - [ZBX-6721] fixed LDAP authentication; reference     CVE-2013-5572

    - [ZBX-7693] fixed admin user being able to update media       for other users; reference CVE-2014-1685

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.0.11-2 では、logrotate 構成に su ステートメントがありませんでした。
さらに、今では修正されていますが、プロキシとサーバーに対して、ログファイルが zabbixsrv:zabbix として作成されていませんでした。

http://www.zabbix.com/rn2.0.11.php

また、次の 3 つのセキュリティの問題も解決しています：

- [ZBX-7703] HTTP 認証を使用している場合、適切な認証情報のないユーザーを切り替えることができるように修正しました。
 参照先 CVE-2014-1682

- [ZBX-6721] LDAP 認証を修正しました。参照先 CVE-2013-5572

- [ZBX-7693] 管理者ユーザーがその他のユーザー用のメディアを更新できるように修正しました。参照先 CVE-2014-1685

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201311-15 で説明されている脆弱性の影響を受けます（Zabbix：複数の脆弱性）

Zabbix で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意の SQL 文の実行やサービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201311-15 中所述的弱點影響 (Zabbix：多個弱點)

在 Zabbix 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意 SQL 陳述式、造成拒絕服務情形，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

logrotate 配置不具备 2.0.11-2 中的 su 语句。
此外，日志文件应创建为代理和服务器的 zabbixsrv:zabbix，但目前情况却并非如此。

http://www.zabbix.com/rn2.0.11.php

此外还解决了 3 个安全问题：

- [ZBX-7703] 已修复在使用 HTTP 认证时可以在没有正确凭据的情况下切换用户；
参考 CVE-2014-1682

- [ZBX-6721] 已修复 LDAP 认证；参考 CVE-2013-5572

- [ZBX-7693] 已修复可以为其他用户更新媒体的 admin 用户；参考 CVE-2014-1685

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Logrotate 組態沒有 2.0.11-2 中的 su 陳述式。
此外，記錄檔應建立為代理伺服器和伺服器的 zabbixsrv:zabbix，如同目前情況。

http://www.zabbix.com/rn2.0.11.php

亦可解決 3 個安全性問題：

- [ZBX-7703] 已修正在使用 HTTP 驗證時，無需正確認證就可切換使用者的問題；
參照 CVE-2014-1682

- [ZBX-6721] 已修正 LDAP 驗證問題；參照 CVE-2013-5572

- [ZBX-7693] 已修正系統管理員使用者可更新其他使用者之媒體的情況；參照 CVE-2014-1685

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201311-15 中所述漏洞的影响（Zabbix：多种漏洞）

在 Zabbix 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以执行任意 SQL 语句、造成拒绝服务情况或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Zabbix のインスタンスは、次の脆弱性の影響を受ける可能性があります：

- LDAP 認証に関連したエラーが存在し、これにより LDAP bind パスワードが漏洩する可能性があります。（CVE-2013-5572）

- HTTP 認証、API 関数「user.login」呼び出し、ユーザーの切り替えに関連したエラーが存在し、これによりセキュリティバイパスが発生する可能性があります。（CVE-2014-1682）

- ユーザータイプ「Zabbix Admin」に関連したエラーが存在し、ユーザータイプ「Zabbix Super Admin」にのみ予約されるべき権限のないアプリケーションの変更が行われる可能性があります。（CVE-2014-1685）

注意：Nessus では、これらの問題をテストしていませんが、その代わりに Zabbix ログインページのバージョンだけに依存している。

According to its self-reported version number, the instance of Zabbix listening on the remote host is potentially affected by the following vulnerabilities :

  - An error exists related to LDAP authentication that     could disclose the LDAP bind password. (CVE-2013-5572)

  - An error exists related to HTTP authentication, the API     function 'user.login' call and user switching that could     allow a security bypass. (CVE-2014-1682)

  - An error exists related to the user type 'Zabbix Admin'     that could allow unauthorized application changes that     should be reserved only for the user type 'Zabbix Super     Admin'. (CVE-2014-1685)

Note that Nessus has not tested for thes issues but has instead relied only the version in the Zabbix login page.

根據其自我報告的版本號碼，在遠端主機上接聽的 Zabbix 執行個體可能受到下列弱點影響：

- 存在一個與 LDAP 驗證相關的錯誤，可洩漏 LDAP 繫結密碼。(CVE-2013-5572)

- 存在一個與 HTTP 驗證、API 函式 'user.login' 呼叫及使用者切換相關的錯誤，可允許安全性繞過。(CVE-2014-1682)

- 存在一個與使用者類型 'Zabbix Admin' 相關的錯誤，可允許僅針對使用者類型 'Zabbix Super Admin' 保留之未經授權的應用程式變更。(CVE-2014-1685)

請注意，Nessus 並未測試這些問題，而是僅依據 Zabbix 登入頁面上的版本。

根据其自我报告的版本号，远程主机上监听的 Zabbix 实例可能受到以下漏洞的影响：

- 存在一个与 LDAP 认证相关的错误，可泄露 LDAP bind 密码。(CVE-2013-5572)

- 存在一个与 HTTP 认证、API 函数“user.login”调用和用户切换相关的错误，可允许安全绕过。(CVE-2014-1682)

- 存在一个与用户类型“Zabbix Admin”相关的错误，可允许进行未经授权的应用程序变更，这些变更应仅为用户类型“Zabbix Super Admin”保留。(CVE-2014-1685)

请注意，Nessus 未测试这些问题，而是仅依赖于 Zabbix 登录页面中的版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71089	GLSA-201311-15 : Zabbix: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
73815	Fedora 19 : zabbix-2.0.11-3.fc19 (2014-5551)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	medium
73815	Fedora 19：zabbix-2.0.11-3.fc19（2014-5551）	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	medium
71089	GLSA-201311-15：Zabbix：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
71089	GLSA-201311-15：Zabbix：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
73815	Fedora 19：zabbix-2.0.11-3.fc19 (2014-5551)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	medium
73815	Fedora 19 : zabbix-2.0.11-3.fc19 (2014-5551)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	medium
71089	GLSA-201311-15：Zabbix：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
72770	Zabbix < 1.8.20 / 2.0.11 / 2.2.2 の複数の脆弱性	Nessus	CGI abuses	2014/3/3	2025/5/14	medium
73814	Fedora 20：zabbix-2.0.11-3.fc20（2014-5540）	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	medium
72770	Zabbix < 1.8.20 / 2.0.11 / 2.2.2 Multiple Vulnerabilities	Nessus	CGI abuses	2014/3/3	2025/5/14	medium
73814	Fedora 20 : zabbix-2.0.11-3.fc20 (2014-5540)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	medium
72770	Zabbix < 1.8.20 / 2.0.11 / 2.2.2 多個弱點	Nessus	CGI abuses	2014/3/3	2025/5/14	medium
73814	Fedora 20 : zabbix-2.0.11-3.fc20 (2014-5540)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	medium
72770	Zabbix < 1.8.20 / 2.0.11 / 2.2.2 多种漏洞	Nessus	CGI abuses	2014/3/3	2025/5/14	medium
73814	Fedora 20：zabbix-2.0.11-3.fc20 (2014-5540)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium