根據其自我報告的版本號碼，正在遠端主機上接聽的 Zabbix 執行個體版本比 1.8.6 舊。因此，可受到多個弱點影響。 

  - 指令碼「acknow.php」中存在輸入驗證錯誤，允許透過「backurl」參數插入任意指令碼或 HTML。(CVE-2011-2904)

  - 存在一個與「zabbix_agentd」和「vfs.file.cksum」相關的錯誤。如果「vfs.file.cksum」命令指向一個特殊裝置，如「/dev/urandom」，攻擊者便可造成 CPU 使用率過高。(CVE-2011-3263)

  - 指令碼「popup.php」中存有一個資訊洩漏弱點，因為未正確檢查「srcfld2」參數。此弱點可洩漏應用程式安裝路徑等敏感資訊。(CVE-2011-3264)

請注意，Nessus 並未測試這些瑕疵，而是依據 Zabbix 登入頁面上的版本。

偵測

Zabbix < 1.8.6 多個弱點

medium Nessus Plugin ID 56091

版本 1.13