A SQL injection vulnerability has been discovered in the 'Latest data'page of the web frontend of the Zabbix network monitoring system

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4767-1 advisory.

    Fu Chuang discovered that Zabbix did not properly parse IPs. A remote attacker could possibly use this     issue to execute arbitrary code. This issue only affected Ubuntu 14.04 ESM, Ubuntu 16.04 ESM and Ubuntu     18.04 ESM. (CVE-2020-11800)

    It was discovered that Zabbix incorrectly handled certain requests. A remote attacker could possibly use     this issue to execute arbitrary code. This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM.
    (CVE-2017-2824, CVE-2017-2825)

    It was discovered that Zabbix incorrectly handled certain XML files. A remote attacker could possibly use     this issue to read arbitrary files or potentially execute arbitrary code. This issue only affected Ubuntu     14.04 ESM. (CVE-2014-3005)

    It was discovered that Zabbix incorrectly handled certain inputs. A remote attacker could possibly use     this issue to execute arbitrary SQL commands. This issue only affected Ubuntu 14.04 ESM. (CVE-2016-10134,     CVE-2016-4338)

    It was discovered that Zabbix incorrectly handled the request parameter. A remote attacker could possibly     use this issue to redirect requests to external links. This issue only affected Ubuntu 14.04 ESM and     Ubuntu 18.04 ESM. (CVE-2016-10742)

    It was discovered that Zabbix incorrectly handled failed login attempts. A remote attacker could possibly     use this issue to enumerate users. (CVE-2019-15132)

    It was discovered that Zabbix did not properly validate input. A remote attacker could exploit this to     conduct cross-site scripting (XSS) attacks. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM     and Ubuntu 20.04 ESM. (CVE-2020-15803)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Zabbixネットワーク監視システムのWebフロントエンドの「最新のデータ」ページで、SQLインジェクションの脆弱性が発見されました

在 Zabbix 網路監控系統 web 前端的「最新資料」頁面中，發現一個 SQL 插入弱點。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-4767-1 公告中提及的多個弱點影響 。

  - 在 Zabbix 1.8.x 至 1.8.21rc1、2.0.x 至 2.0.13rc1、2.2.x 至 2.2.5rc1 和 2.3.x 至 2.3.2 版本中，XML 外部實體 (XXE) 弱點允許遠端攻擊者透過下列方式讀取任意檔案或可能執行任意程式碼 XML 要求中的特製 DTD。(CVE-2014-3005)

  - 在 Zabbix 2.2.14 之前版本和 3.0 至 3.0.4 版本中，SQL 插入弱點允許遠端攻擊者透過 latest.php 中的 toggle_ids 陣列參數執行任意 SQL 命令。(CVE-2016-10134)

  - Zabbix 2.2.21rc1 之前版本、3.x 至 3.0.13rc1 版本、3.1.x版本、3.2.x 至 3.2.10rc1 版本、3.3.x 版本以及 3.4.x 至 3.4.4rc1 版本允許透過要求參數開放重新導向。(CVE-2016-10742)

  - 在 Zabbix 2.0.18 之前版本、2.2.x 至 2.2.13 版本以及 3.0.x 至 3.0.3 版本中，代理程式中的 mysql 使用者參數設定指令碼 (userparameter_mysql.conf) 與 bash 以外的 shell 搭配使用時，允許內容相依的攻擊者執行透過 mysql.size 參數的任意程式碼或 SQL 命令。
    (CVE-2016-4338)

  - Zabbix 伺服器 2.4.X 的 trapper 命令功能中存在一個可遭惡意利用的程式碼執行弱點。特製的一組封包可以造成命令插入，進而導致執行任意程式碼。攻擊者可以從使用中的 Zabbix Proxy 進行要求以觸發此弱點。
    (CVE-2017-2824)

  - 在 Zabbix Server 2.4.x 的 trapper 功能中，特製的 trapper 封包可以通過資料庫邏輯檢查，進而導致資料庫寫入。攻擊者可設定攔截式伺服器，透過更改在使用中 Zabbix proxy 和 Server 之間發出的 trapper 要求，進而觸發此弱點。
    (CVE-2017-2825)

  - Zabbix 4.4.0alpha1 以及之前所有版本允許列舉使用者。透過登入要求，可以根據不同的伺服器回應 (例如，「登入名稱或密碼不正確」和「無系統存取權限」訊息，或僅封鎖數秒) 列舉應用程式的使用者名稱。
    此問題影響 api_jsonrpc.php 和 index.php。(CVE-2019-15132)

  - Zabbix Server 2.2.x 版本、3.0.x 至 3.0.31 版本以及 3.2 版本允許遠端攻擊者執行任意程式碼。
    (CVE-2020-11800)

  - 在 Zabbix 3.0.32rc1 之前版本 、4.0.22rc1 之前的 4.x、4.1.x 至 4.4.10rc1 之前的 4.4.x 版，以及 5.0.2rc1 之前的 5.x 版本中，URL Widget 中存在儲存型 XSS 弱點。(CVE-2020-15803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-4767-1 公告中提及的多个漏洞影响。

  - 1.8.21rc1 之前的 Zabbix 1.8.x 、2.0.13rc1 之前的 2.0.x 、2.2.5rc1 之前的 2.2.x 和 2.3.2 之前的 2.3.x 中的 XML 外部实体 (XXE) 漏洞允许远程攻击者通过以下方式读取任意文件或可能通过 XML 请求中特制的 DTD 执行任意代码 。 (CVE-2014-3005)

  - 2.2.14 之前和 3.0.4 之前的 3.0 版本 Zabbix 中的 SQL 注入漏洞允许远程攻击者通过 latest.php 中的 toggle_ids 数组参数执行任意 SQL 命令。(CVE-2016-10134)

  - 2.2.21rc1 之前、3.0.13rc1 之前的 3.x 、3.2.10rc1 之前的 3.1.x 和 3.2.x、3.4.4rc1 之前的 3.3.x 和 3.4.x 版本 Zabbix 允许通过请求参数进行开放重定向。(CVE-2016-10742)

  - 2.0.18 之前、2.2.13 之前的 2.2.x 和 3.0.3 之前的 3.0.x 版本 Zabbix 中代理中的 mysql 用户参数配置脚本 (userparameter_mysql.conf)  ，当与 bash 以外的 shell 一起使用时，允许上下文相关的攻击者通过 mysql.size 参数执行任意代码或 SQL 命令。
    (CVE-2016-4338)

  - Zabbix 服务器 2.4.X 的 trapper 命令功能中存在可利用的代码执行漏洞。特制的一套程序包可导致命令注入，从而导致远程代码执行。攻击者可能会从活动的 Zabbix 代理发出请求，从而触发此漏洞。
    (CVE-2017-2824)

  - 在 Zabbix Server 2.4.x的 trapper 功能中，专门制作的 trapper 数据包可以通过数据库逻辑检查，从而导致数据库写入。攻击者可以设置中间人服务器来更改活动 Zabbix 代理和服务器之间发出的 trapper 请求，从而触发此漏洞。
    (CVE-2017-2825)

  - Zabbix 4.4.0alpha1 及之前版本支持用户枚举。可以通过登录请求，根据服务器响应的可变性（例如，“登录名或密码不正确”和“无系统访问权限”消息，或仅阻止数秒）枚举应用程序用户名。
    这会影响 api_jsonrpc.php 和 index.php。(CVE-2019-15132)

  - 3.0.31 之前的 2.2.x 和 3.0.x 以及 3.2 版本 Zabbix 服务器允许远程攻击者执行任意代码。
    (CVE-2020-11800)

  - 对于 Zabbix，在低于 3.0.32rc1 的版本、低于 4.0.22rc1 的 4.x 版、4.4.x 至 4.4.10rc1 之前的 4.1.x 版，以及 5.0.2rc1 之前的 5.x 版，攻击者可在 URL 小组件中存储 XSS。(CVE-2020-15803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Zabbix 网络监控系统的 web 前端的“最新数据”页面中发现了一个 SQL 注入漏洞。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4767-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Zabbix の 1.8.21rc1 より前の、1.8.x2.0.13rc1 より前の、2.0.x2.2.5rc1 より前の、2.2.x2.3.2より前の 2.3.xにおける XML 外部エンティティ (XXE) の脆弱性のため、リモートの攻撃者が、XML リクエスト中の細工された DTD により任意のファイルを読み取ったり任意のコードを実行する可能性があります。(CVE-2014-3005)

  - Zabbix の 2.2.14 より前および 3.0.4 より前の 3.0 の SQL インジェクションの脆弱性により、リモートの攻撃者が、latest.php の toggle_ids 配列パラメーターにより任意の SQL コマンドを実行する可能性があります。(CVE-2016-10134)

  - Zabbix の 2.2.21rc1 より前、3.0.13rc1 より前の、3.x3.1.x と 3.2.10rc1より前の、3.2.x3.3.x と 3.4.4rc1より前の 3.4.x では、リクエストパラメーターによりオープンリダイレクトが許可される可能性があります。(CVE-2016-10742)

  - Zabbix の 2.0.18より前、2.2.13より前の、2.2.x3.0.3より前の 3.0.x のエージェントの mysql ユーザーパラメーター構成スクリプト (userparameter_mysql.conf) が、bash 以外のシェルで使用された場合に、コンテキスト依存の攻撃者が mysql.size パラメーターにより任意のコードまたは SQL コマンドを実行する可能性があります。
    (CVE-2016-4338)

  - Zabbix Server 2.4.Xのトラッパーコマンド機能に悪用可能なコード実行の脆弱性があります。特別に細工された一連のパケットにより、コマンドインジェクションが引き起こされ、リモートでコードが実行される可能性があります。攻撃者はアクティブなZabbixプロキシからリクエストして、この脆弱性を誘発する可能性があります。
    (CVE-2017-2824)

  - Zabbix Server 2.4.xの traper 機能において、特別に細工された trapper パケットがデータベースロジックチェックに合格し、データベース書き込みが発生する可能性があります。攻撃者が中間者サーバーを設定し、アクティブな Zabbix プロキシとサーバーの間で行われる trapper リクエストを変更し、この脆弱性をトリガーする可能性があります。
    (CVE-2017-2825)

  - 4.4.0alpha1 までの Zabbix ではユーザー列挙が可能です。ログインリクエストにより、サーバーの応答の多様性に基づいてアプリケーションのユーザー名を列挙することが可能です (例:「ログイン名またはパスワードが正しくありません」および「システムアクセスのための権限がありません」メッセージ、または数秒のブロッキング)。
    これは、api_jsonrpc.php と index.php の両方に影響します。(CVE-2019-15132)

  - Zabbix サーバーの 2.2.x と 3.0.31 より前の、3.0.x3.2により、リモート攻撃者が、任意のコードを実行する可能性があります。
    (CVE-2020-11800)

  - Zabbix の 3.0.32rc1 より前、4.0.22rc1 より前の、4.x4.4.10rc1 より前の 4.1.xから、4.4.xおよび 5.0.2rc1 5.xより前により、URL ウィジェットに蓄積型の XSS が可能です。(CVE-2020-15803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
97530	Debian DSA-3802-1 : zabbix - security update	Nessus	Debian Local Security Checks	3/6/2017	1/11/2021	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Zabbix vulnerabilities (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	9/3/2025	critical
97530	Debian DSA-3802-1: zabbix - セキュリティ更新	Nessus	Debian Local Security Checks	3/6/2017	1/11/2021	critical
97530	Debian DSA-3802-1：zabbix - 安全性更新	Nessus	Debian Local Security Checks	3/6/2017	1/11/2021	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Zabbix 弱點 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	9/3/2025	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Zabbix 漏洞 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	9/3/2025	critical
97530	Debian DSA-3802-1：zabbix - 安全更新	Nessus	Debian Local Security Checks	3/6/2017	1/11/2021	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Zabbix の脆弱性 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	9/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical