The logrotate configuration had no su statement in 2.0.11-2.
Furthermore, the log file should have been created as zabbixsrv:zabbix for the proxy and server, what they are now.

http://www.zabbix.com/rn2.0.11.php

Also solves 3 security issues :

  - [ZBX-7703] fixed being able to switch users without     proper credentials when using HTTP authentication;
    reference CVE-2014-1682

  - [ZBX-6721] fixed LDAP authentication; reference     CVE-2013-5572

    - [ZBX-7693] fixed admin user being able to update media       for other users; reference CVE-2014-1685

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.0.11-2 では、logrotate 構成に su ステートメントがありませんでした。
さらに、今では修正されていますが、プロキシとサーバーに対して、ログファイルが zabbixsrv:zabbix として作成されていませんでした。

http://www.zabbix.com/rn2.0.11.php

また、次の 3 つのセキュリティの問題も解決しています：

- [ZBX-7703] HTTP 認証を使用している場合、適切な認証情報のないユーザーを切り替えることができるように修正しました。
 参照先 CVE-2014-1682

- [ZBX-6721] LDAP 認証を修正しました。参照先 CVE-2013-5572

- [ZBX-7693] 管理者ユーザーがその他のユーザー用のメディアを更新できるように修正しました。参照先 CVE-2014-1685

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Logrotate 組態沒有 2.0.11-2 中的 su 陳述式。
此外，記錄檔應建立為代理伺服器和伺服器的 zabbixsrv:zabbix，如同目前情況。

http://www.zabbix.com/rn2.0.11.php

亦可解決 3 個安全性問題：

- [ZBX-7703] 已修正在使用 HTTP 驗證時，無需正確認證就可切換使用者的問題；
參照 CVE-2014-1682

- [ZBX-6721] 已修正 LDAP 驗證問題；參照 CVE-2013-5572

- [ZBX-7693] 已修正系統管理員使用者可更新其他使用者之媒體的情況；參照 CVE-2014-1685

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

According to its self-reported version number, the instance of Zabbix listening on the remote host is potentially affected by the following vulnerabilities :

  - An error exists related to LDAP authentication that     could disclose the LDAP bind password. (CVE-2013-5572)

  - An error exists related to HTTP authentication, the API     function 'user.login' call and user switching that could     allow a security bypass. (CVE-2014-1682)

  - An error exists related to the user type 'Zabbix Admin'     that could allow unauthorized application changes that     should be reserved only for the user type 'Zabbix Super     Admin'. (CVE-2014-1685)

Note that Nessus has not tested for thes issues but has instead relied only the version in the Zabbix login page.

自己報告されたバージョン番号によると、リモートホストでリッスンしている Zabbix のインスタンスは、次の脆弱性の影響を受ける可能性があります：

- LDAP 認証に関連したエラーが存在し、これにより LDAP bind パスワードが漏洩する可能性があります。（CVE-2013-5572）

- HTTP 認証、API 関数「user.login」呼び出し、ユーザーの切り替えに関連したエラーが存在し、これによりセキュリティバイパスが発生する可能性があります。（CVE-2014-1682）

- ユーザータイプ「Zabbix Admin」に関連したエラーが存在し、ユーザータイプ「Zabbix Super Admin」にのみ予約されるべき権限のないアプリケーションの変更が行われる可能性があります。（CVE-2014-1685）

注意：Nessus では、これらの問題をテストしていませんが、その代わりに Zabbix ログインページのバージョンだけに依存している。

logrotate 配置不具备 2.0.11-2 中的 su 语句。
此外，日志文件应创建为代理和服务器的 zabbixsrv:zabbix，但目前情况却并非如此。

http://www.zabbix.com/rn2.0.11.php

此外还解决了 3 个安全问题：

- [ZBX-7703] 已修复在使用 HTTP 认证时可以在没有正确凭据的情况下切换用户；
参考 CVE-2014-1682

- [ZBX-6721] 已修复 LDAP 认证；参考 CVE-2013-5572

- [ZBX-7693] 已修复可以为其他用户更新媒体的 admin 用户；参考 CVE-2014-1685

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根據其自我報告的版本號碼，在遠端主機上接聽的 Zabbix 執行個體可能受到下列弱點影響：

- 存在一個與 LDAP 驗證相關的錯誤，可洩漏 LDAP 繫結密碼。(CVE-2013-5572)

- 存在一個與 HTTP 驗證、API 函式 'user.login' 呼叫及使用者切換相關的錯誤，可允許安全性繞過。(CVE-2014-1682)

- 存在一個與使用者類型 'Zabbix Admin' 相關的錯誤，可允許僅針對使用者類型 'Zabbix Super Admin' 保留之未經授權的應用程式變更。(CVE-2014-1685)

請注意，Nessus 並未測試這些問題，而是僅依據 Zabbix 登入頁面上的版本。

根据其自我报告的版本号，远程主机上监听的 Zabbix 实例可能受到以下漏洞的影响：

- 存在一个与 LDAP 认证相关的错误，可泄露 LDAP bind 密码。(CVE-2013-5572)

- 存在一个与 HTTP 认证、API 函数“user.login”调用和用户切换相关的错误，可允许安全绕过。(CVE-2014-1682)

- 存在一个与用户类型“Zabbix Admin”相关的错误，可允许进行未经授权的应用程序变更，这些变更应仅为用户类型“Zabbix Super Admin”保留。(CVE-2014-1685)

请注意，Nessus 未测试这些问题，而是仅依赖于 Zabbix 登录页面中的版本。

ID	Name	Product	Family	Published	Updated	Severity
73815	Fedora 19 : zabbix-2.0.11-3.fc19 (2014-5551)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
73815	Fedora 19：zabbix-2.0.11-3.fc19（2014-5551）	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
73815	Fedora 19 : zabbix-2.0.11-3.fc19 (2014-5551)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
72770	Zabbix < 1.8.20 / 2.0.11 / 2.2.2 Multiple Vulnerabilities	Nessus	CGI abuses	3/3/2014	5/14/2025	medium
73814	Fedora 20 : zabbix-2.0.11-3.fc20 (2014-5540)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
72770	Zabbix < 1.8.20 / 2.0.11 / 2.2.2 の複数の脆弱性	Nessus	CGI abuses	3/3/2014	5/14/2025	medium
73814	Fedora 20：zabbix-2.0.11-3.fc20（2014-5540）	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
73815	Fedora 19：zabbix-2.0.11-3.fc19 (2014-5551)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
72770	Zabbix < 1.8.20 / 2.0.11 / 2.2.2 多個弱點	Nessus	CGI abuses	3/3/2014	5/14/2025	medium
73814	Fedora 20 : zabbix-2.0.11-3.fc20 (2014-5540)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
72770	Zabbix < 1.8.20 / 2.0.11 / 2.2.2 多种漏洞	Nessus	CGI abuses	3/3/2014	5/14/2025	medium
73814	Fedora 20：zabbix-2.0.11-3.fc20 (2014-5540)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium