This update for zabbix fixes the following issues :

Updated to version 3.0.31.

  + CVE-2020-15803: Fixed an XSS in the URL Widget     (boo#1174253).

Zabbix reports :

Fixed security vulnerability cve-2020-11800 (remote code execution).
(ZBX-17600)

このzabbix用の更新プログラムでは、次の問題が修正されます：

バージョン3.0.31に更新しました。

  + CVE-2020-15803：URLウィジェットのXSSを修正しました（boo#1174253）。

Zabbix レポート：

修正されたセキュリティ脆弱性cve-2020-11800（リモートコード実行）。
（ZBX-17600）

Multiple vulnerabilities were discovered in Zabbix, a network monitoring solution. An attacker may remotely execute code on the zabbix server, and redirect to external links through the zabbix web frontend.

CVE-2016-10742

Zabbix allows open redirect via the request parameter.

CVE-2020-11800

Zabbix allows remote attackers to execute arbitrary code.

This update also includes several other bug fixes and improvements.
For more information please refer to the upstream changelog file.

For Debian 9 stretch, these problems have been fixed in version 1:3.0.31+dfsg-0+deb9u1.

We recommend that you upgrade your zabbix packages.

For the detailed security status of zabbix please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/zabbix

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4767-1 advisory.

    Fu Chuang discovered that Zabbix did not properly parse IPs. A remote attacker could possibly use this     issue to execute arbitrary code. This issue only affected Ubuntu 14.04 ESM, Ubuntu 16.04 ESM and Ubuntu     18.04 ESM. (CVE-2020-11800)

    It was discovered that Zabbix incorrectly handled certain requests. A remote attacker could possibly use     this issue to execute arbitrary code. This issue only affected Ubuntu 14.04 ESM and Ubuntu 16.04 ESM.
    (CVE-2017-2824, CVE-2017-2825)

    It was discovered that Zabbix incorrectly handled certain XML files. A remote attacker could possibly use     this issue to read arbitrary files or potentially execute arbitrary code. This issue only affected Ubuntu     14.04 ESM. (CVE-2014-3005)

    It was discovered that Zabbix incorrectly handled certain inputs. A remote attacker could possibly use     this issue to execute arbitrary SQL commands. This issue only affected Ubuntu 14.04 ESM. (CVE-2016-10134,     CVE-2016-4338)

    It was discovered that Zabbix incorrectly handled the request parameter. A remote attacker could possibly     use this issue to redirect requests to external links. This issue only affected Ubuntu 14.04 ESM and     Ubuntu 18.04 ESM. (CVE-2016-10742)

    It was discovered that Zabbix incorrectly handled failed login attempts. A remote attacker could possibly     use this issue to enumerate users. (CVE-2019-15132)

    It was discovered that Zabbix did not properly validate input. A remote attacker could exploit this to     conduct cross-site scripting (XSS) attacks. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM     and Ubuntu 20.04 ESM. (CVE-2020-15803)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在客户端网络监控解决方案 Zabbix 中发现多个漏洞。攻击者可在 zabbix 服务器上远程执行代码，并通过 zabbix web 前端重定向至外部链接。

CVE-2016-10742

Zabbix 会允许经由请求参数进行开放重定向。

CVE-2020-11800

Zabbix 会允许远程攻击者执行任意代码。

此更新还包括多个其他缺陷修复和改进。
请参阅上游变更日志文件以获取更多信息。

针对 Debian 9 stretch，这些问题已在 1:3.0.31+dfsg-0+deb9u1 版本中修复。

建议您升级 zabbix 程序包。

如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-4767-1 公告中提及的多个漏洞影响。

  - 1.8.21rc1 之前的 Zabbix 1.8.x 、2.0.13rc1 之前的 2.0.x 、2.2.5rc1 之前的 2.2.x 和 2.3.2 之前的 2.3.x 中的 XML 外部实体 (XXE) 漏洞允许远程攻击者通过以下方式读取任意文件或可能通过 XML 请求中特制的 DTD 执行任意代码 。 (CVE-2014-3005)

  - 2.2.14 之前和 3.0.4 之前的 3.0 版本 Zabbix 中的 SQL 注入漏洞允许远程攻击者通过 latest.php 中的 toggle_ids 数组参数执行任意 SQL 命令。(CVE-2016-10134)

  - 2.2.21rc1 之前、3.0.13rc1 之前的 3.x 、3.2.10rc1 之前的 3.1.x 和 3.2.x、3.4.4rc1 之前的 3.3.x 和 3.4.x 版本 Zabbix 允许通过请求参数进行开放重定向。(CVE-2016-10742)

  - 2.0.18 之前、2.2.13 之前的 2.2.x 和 3.0.3 之前的 3.0.x 版本 Zabbix 中代理中的 mysql 用户参数配置脚本 (userparameter_mysql.conf)  ，当与 bash 以外的 shell 一起使用时，允许上下文相关的攻击者通过 mysql.size 参数执行任意代码或 SQL 命令。
    (CVE-2016-4338)

  - Zabbix 服务器 2.4.X 的 trapper 命令功能中存在可利用的代码执行漏洞。特制的一套程序包可导致命令注入，从而导致远程代码执行。攻击者可能会从活动的 Zabbix 代理发出请求，从而触发此漏洞。
    (CVE-2017-2824)

  - 在 Zabbix Server 2.4.x的 trapper 功能中，专门制作的 trapper 数据包可以通过数据库逻辑检查，从而导致数据库写入。攻击者可以设置中间人服务器来更改活动 Zabbix 代理和服务器之间发出的 trapper 请求，从而触发此漏洞。
    (CVE-2017-2825)

  - Zabbix 4.4.0alpha1 及之前版本支持用户枚举。可以通过登录请求，根据服务器响应的可变性（例如，“登录名或密码不正确”和“无系统访问权限”消息，或仅阻止数秒）枚举应用程序用户名。
    这会影响 api_jsonrpc.php 和 index.php。(CVE-2019-15132)

  - 3.0.31 之前的 2.2.x 和 3.0.x 以及 3.2 版本 Zabbix 服务器允许远程攻击者执行任意代码。
    (CVE-2020-11800)

  - 对于 Zabbix，在低于 3.0.32rc1 的版本、低于 4.0.22rc1 的 4.x 版、4.4.x 至 4.4.10rc1 之前的 4.1.x 版，以及 5.0.2rc1 之前的 5.x 版，攻击者可在 URL 小组件中存储 XSS。(CVE-2020-15803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ネットワーク監視ソリューションであるZabbixに、複数の脆弱性が見つかりました。攻撃者がzabbixサーバー上でコードをリモートで実行し、zabbix Webフロントエンドを介して外部リンクにリダイレクトする可能性があります。

CVE-2016-10742

Zabbixでは、リクエストパラメーターによるオープンリダイレクトが可能です。

CVE-2020-11800

Zabbixにより、リモートの攻撃者が任意のコードを実行できます。

この更新プログラムには、その他のいくつかのバグ修正と改善も含まれています。
詳細については、アップストリームの変更ログファイルを参照してください 。

Debian 9「Stretch」では、これらの問題はバージョン1:3.0.31+dfsg-0+deb9u1で修正されています。

お使いのzabbixパッケージをアップグレードすることを推奨します。

zabbixの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/zabbix

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4767-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Zabbix の 1.8.21rc1 より前の、1.8.x2.0.13rc1 より前の、2.0.x2.2.5rc1 より前の、2.2.x2.3.2より前の 2.3.xにおける XML 外部エンティティ (XXE) の脆弱性のため、リモートの攻撃者が、XML リクエスト中の細工された DTD により任意のファイルを読み取ったり任意のコードを実行する可能性があります。(CVE-2014-3005)

  - Zabbix の 2.2.14 より前および 3.0.4 より前の 3.0 の SQL インジェクションの脆弱性により、リモートの攻撃者が、latest.php の toggle_ids 配列パラメーターにより任意の SQL コマンドを実行する可能性があります。(CVE-2016-10134)

  - Zabbix の 2.2.21rc1 より前、3.0.13rc1 より前の、3.x3.1.x と 3.2.10rc1より前の、3.2.x3.3.x と 3.4.4rc1より前の 3.4.x では、リクエストパラメーターによりオープンリダイレクトが許可される可能性があります。(CVE-2016-10742)

  - Zabbix の 2.0.18より前、2.2.13より前の、2.2.x3.0.3より前の 3.0.x のエージェントの mysql ユーザーパラメーター構成スクリプト (userparameter_mysql.conf) が、bash 以外のシェルで使用された場合に、コンテキスト依存の攻撃者が mysql.size パラメーターにより任意のコードまたは SQL コマンドを実行する可能性があります。
    (CVE-2016-4338)

  - Zabbix Server 2.4.Xのトラッパーコマンド機能に悪用可能なコード実行の脆弱性があります。特別に細工された一連のパケットにより、コマンドインジェクションが引き起こされ、リモートでコードが実行される可能性があります。攻撃者はアクティブなZabbixプロキシからリクエストして、この脆弱性を誘発する可能性があります。
    (CVE-2017-2824)

  - Zabbix Server 2.4.xの traper 機能において、特別に細工された trapper パケットがデータベースロジックチェックに合格し、データベース書き込みが発生する可能性があります。攻撃者が中間者サーバーを設定し、アクティブな Zabbix プロキシとサーバーの間で行われる trapper リクエストを変更し、この脆弱性をトリガーする可能性があります。
    (CVE-2017-2825)

  - 4.4.0alpha1 までの Zabbix ではユーザー列挙が可能です。ログインリクエストにより、サーバーの応答の多様性に基づいてアプリケーションのユーザー名を列挙することが可能です (例:「ログイン名またはパスワードが正しくありません」および「システムアクセスのための権限がありません」メッセージ、または数秒のブロッキング)。
    これは、api_jsonrpc.php と index.php の両方に影響します。(CVE-2019-15132)

  - Zabbix サーバーの 2.2.x と 3.0.31 より前の、3.0.x3.2により、リモート攻撃者が、任意のコードを実行する可能性があります。
    (CVE-2020-11800)

  - Zabbix の 3.0.32rc1 より前、4.0.22rc1 より前の、4.x4.4.10rc1 より前の 4.1.xから、4.4.xおよび 5.0.2rc1 5.xより前により、URL ウィジェットに蓄積型の XSS が可能です。(CVE-2020-15803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在網路監視解決方案 Zabbix 中發現多個安全性弱點。攻擊者可從遠端在 zabbix 伺服器上執行程式碼，並透過 zabbix Web 前端重新導向至外部連結。

CVE-2016-10742

Zabbix 允許透過要求參數執行開放重新導向。

CVE-2020-11800

Zabbix 允許遠端攻擊者執行任意程式碼。

此更新也包含其他數個錯誤修正和改良。
如需詳細資訊，請參閱上游變更記錄檔案。

針對 Debian 9 Stretch，已在 1:3.0.31+dfsg-0+deb9u1 版本中修正這些問題。

建議您升級 zabbix 套件。

如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-4767-1 公告中提及的多個弱點影響 。

  - 在 Zabbix 1.8.x 至 1.8.21rc1、2.0.x 至 2.0.13rc1、2.2.x 至 2.2.5rc1 和 2.3.x 至 2.3.2 版本中，XML 外部實體 (XXE) 弱點允許遠端攻擊者透過下列方式讀取任意檔案或可能執行任意程式碼 XML 要求中的特製 DTD。(CVE-2014-3005)

  - 在 Zabbix 2.2.14 之前版本和 3.0 至 3.0.4 版本中，SQL 插入弱點允許遠端攻擊者透過 latest.php 中的 toggle_ids 陣列參數執行任意 SQL 命令。(CVE-2016-10134)

  - Zabbix 2.2.21rc1 之前版本、3.x 至 3.0.13rc1 版本、3.1.x版本、3.2.x 至 3.2.10rc1 版本、3.3.x 版本以及 3.4.x 至 3.4.4rc1 版本允許透過要求參數開放重新導向。(CVE-2016-10742)

  - 在 Zabbix 2.0.18 之前版本、2.2.x 至 2.2.13 版本以及 3.0.x 至 3.0.3 版本中，代理程式中的 mysql 使用者參數設定指令碼 (userparameter_mysql.conf) 與 bash 以外的 shell 搭配使用時，允許內容相依的攻擊者執行透過 mysql.size 參數的任意程式碼或 SQL 命令。
    (CVE-2016-4338)

  - Zabbix 伺服器 2.4.X 的 trapper 命令功能中存在一個可遭惡意利用的程式碼執行弱點。特製的一組封包可以造成命令插入，進而導致執行任意程式碼。攻擊者可以從使用中的 Zabbix Proxy 進行要求以觸發此弱點。
    (CVE-2017-2824)

  - 在 Zabbix Server 2.4.x 的 trapper 功能中，特製的 trapper 封包可以通過資料庫邏輯檢查，進而導致資料庫寫入。攻擊者可設定攔截式伺服器，透過更改在使用中 Zabbix proxy 和 Server 之間發出的 trapper 要求，進而觸發此弱點。
    (CVE-2017-2825)

  - Zabbix 4.4.0alpha1 以及之前所有版本允許列舉使用者。透過登入要求，可以根據不同的伺服器回應 (例如，「登入名稱或密碼不正確」和「無系統存取權限」訊息，或僅封鎖數秒) 列舉應用程式的使用者名稱。
    此問題影響 api_jsonrpc.php 和 index.php。(CVE-2019-15132)

  - Zabbix Server 2.2.x 版本、3.0.x 至 3.0.31 版本以及 3.2 版本允許遠端攻擊者執行任意程式碼。
    (CVE-2020-11800)

  - 在 Zabbix 3.0.32rc1 之前版本 、4.0.22rc1 之前的 4.x、4.1.x 至 4.4.10rc1 之前的 4.4.x 版，以及 5.0.2rc1 之前的 5.x 版本中，URL Widget 中存在儲存型 XSS 弱點。(CVE-2020-15803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
141167	openSUSE Security Update : zabbix (openSUSE-2020-1604)	Nessus	SuSE Local Security Checks	10/5/2020	10/21/2020	critical
136758	FreeBSD : Zabbix -- Remote code execution (4d11d37e-9a8d-11ea-b9b8-641c67a117d8)	Nessus	FreeBSD Local Security Checks	5/21/2020	3/12/2024	critical
141167	openSUSEセキュリティ更新プログラム：zabbix（openSUSE-2020-1604）	Nessus	SuSE Local Security Checks	10/5/2020	10/21/2020	critical
136758	FreeBSD：Zabbix -- リモートコード実行（4d11d37e-9a8d-11ea-b9b8-641c67a117d8）	Nessus	FreeBSD Local Security Checks	5/21/2020	3/12/2024	critical
143193	Debian DLA-2461-1 : zabbix security update	Nessus	Debian Local Security Checks	11/23/2020	2/8/2024	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Zabbix vulnerabilities (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	9/3/2025	critical
143193	Debian DLA-2461-1：zabbix 安全更新	Nessus	Debian Local Security Checks	11/23/2020	2/8/2024	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Zabbix 漏洞 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	9/3/2025	critical
143193	Debian DLA-2461-1: zabbixセキュリティ更新	Nessus	Debian Local Security Checks	11/23/2020	2/8/2024	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Zabbix の脆弱性 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	9/3/2025	critical
143193	Debian DLA-2461-1：zabbix 安全性更新	Nessus	Debian Local Security Checks	11/23/2020	2/8/2024	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Zabbix 弱點 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	9/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical