The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3717 advisory.

  - A stored XSS has been found in the Zabbix web application in the Maps element if a URL field is set with     spaces before URL. (CVE-2023-32721)

  - Request to LDAP is sent before user permissions are checked. (CVE-2023-32723)

  - The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in     response from DNS server. (CVE-2023-32726)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3717 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URL フィールドの URL の前にスペースが挿入されている場合、蓄積型 XSS が Maps 要素の Zabbix ウェブアプリケーションで見つかっています。(CVE-2023-32721)

  - LDAP へのリクエストが、ユーザーのアクセス許可がチェックされる前に送信されます。(CVE-2023-32723)

  - この脆弱性は、DNS サーバーからの応答で、RDLENGTH がバッファをオーバーフローしないかどうかのチェックが不適切なために発生します。(CVE-2023-32726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-359d7180b3 advisory.

  - The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in     response from DNS server. (CVE-2023-32726)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-a7bec8b0bd advisory.

  - The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in     response from DNS server. (CVE-2023-32726)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3717 公告中提及的多個弱點影響。

  - 如果在 URL 前使用空格設定 URL 欄位，則在 Zabbix Web 應用程式的 Maps 元素中存在一個儲存型 XSS。(CVE-2023-32721)

  - 系統會在檢查使用者權限之前將要求傳送至 LDAP。(CVE-2023-32723)

  - 此弱點是由於不當檢查 RDLENGTH 是否在 DNS 伺服器的回應中沒有溢出緩衝區而導致的。(CVE-2023-32726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3717 公告中提及的多个漏洞影响。

  - 如果在 URL 字段中的 URL 前设置空格，则在 Zabbix Web 应用程序的映射元素中会发现存储的 XSS。(CVE-2023-32721)

  - 在检查用户权限之前会向 LDAP 发送请求。(CVE-2023-32723)

  - 此漏洞是由于未正确检查 RDLENGTH 在来自 DNS 服务器的响应中有无溢出缓冲区所导致。(CVE-2023-32726)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 39 ホストには、FEDORA-2024-359d7180b3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この脆弱性は、DNS サーバーからの応答で、RDLENGTH がバッファをオーバーフローしないかどうかのチェックが不適切なために発生します。(CVE-2023-32726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-a7bec8b0bd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この脆弱性は、DNS サーバーからの応答で、RDLENGTH がバッファをオーバーフローしないかどうかのチェックが不適切なために発生します。(CVE-2023-32726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189484	Debian dla-3717 : zabbix-agent - security update	Nessus	Debian Local Security Checks	2024/1/24	2024/1/24	critical
189484	Debian dla-3717 : zabbix-agent - セキュリティ更新	Nessus	Debian Local Security Checks	2024/1/24	2024/1/24	critical
189099	Fedora 39 : zabbix (2024-359d7180b3)	Nessus	Fedora Local Security Checks	2024/1/16	2024/1/16	high
189100	Fedora 38 : zabbix (2024-a7bec8b0bd)	Nessus	Fedora Local Security Checks	2024/1/16	2024/1/16	high
189484	Debian dla-3717：zabbix-agent - 安全性更新	Nessus	Debian Local Security Checks	2024/1/24	2024/1/24	critical
189484	Debian dla-3717: zabbix-agent - 安全更新	Nessus	Debian Local Security Checks	2024/1/24	2024/1/24	critical
189099	Fedora 39 : zabbix (2024-359d7180b3)	Nessus	Fedora Local Security Checks	2024/1/16	2024/1/16	high
189100	Fedora 38 : zabbix (2024-a7bec8b0bd)	Nessus	Fedora Local Security Checks	2024/1/16	2024/1/16	high

偵測

搜尋 Plugin

critical

critical

high

high

critical

critical

high

high