遠端 Debian 11 主機上安裝的多個套件受到 dla-3984 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3984-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 12 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：zabbix 版本：1:5.0.45+dfsg-1+deb11u1 CVE ID：CVE-2024-36464 CVE-2024-42330 CVE-2024-42331 CVE-2024-42332 CVE-2024-42333 Debian 錯誤：1088689

    在網路監控解決方案 zabbix 中發現數個安全性弱點，這些弱點可能會造成拒絕服務、資訊洩漏、釋放後使用或遠端程式碼包含等問題。


    CVE-2024-36464

        匯出媒體類型時，系統會以純文字在 YAML 中匯出密碼。這似乎是最佳做法類型的問題，可能沒有實際影響。使用者必須具備存取媒體類型的權限，因此預期能夠存取這些密碼。

    CVE-2024-42330

        HttpRequest 物件允許在傳送要求後，從伺服器的回應中取得 HTTP 標頭。問題在於，傳回的字串是直接使用伺服器傳回的資料建立，未針對 JavaScript 正確編碼。這允許攻擊者建立可用來存取物件隱藏內容的內部字串。

    CVE-2024-42331

        在 src/libs/zbxembed/browser.c 檔案中，es_browser_ctor 方法會從 Duktape JavaScript 引擎擷取堆積指標。隨後，src/libs/zbxembed/browser_error.c 檔案中的 browser_push_error 方法會使用此堆積指標。如果 wd->browser 堆積指標是由記憶體回收所釋放，則在此階段可能會發生釋放後使用錯誤。

    CVE-2024-42332

        研究人員表示，由於剖析 SNMP 陷阱記錄的方式，攻擊者可特製包含其他資訊行的 SNMP 陷阱，並在 Zabbix UI 中顯示偽造的資料。此攻擊需要關閉 SNMP 驗證且/或攻擊者知道社群/驗證詳細資料。執行此攻擊，需要在目標主機上將 SNMP 項目設定為文字。

    CVE-2024-42333

        研究人員發現，攻擊者可利用 src/libs/zbxmedia/email.c 中的超出邊界讀取問題來造成少量 Zabbix 伺服器記憶體流失

    針對 Debian 11 bullseye，已在 1:5.0.45+dfsg-1+deb11u1 版本中修正這些問題。

    建議您升級 zabbix 套件。

    如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/zabbix

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 研究者指出，由於 SNMP 陷阱日誌的解析方式，攻擊者可以製作出帶有額外資訊行的 SNMP 陷阱，並在 Zabbix 介面中顯示偽造資料。此攻擊需要關閉 SNMP 驗證且/或攻擊者知道社群/驗證詳細資料。此攻擊需要在目標主機上將 SNMP 項目設定為文字。（CVE-2024-42332）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 研究人员表明，由于SNMP陷阱日志的解析方式，攻击者可以设计出带有额外信息行的SNMP陷阱，并在Zabbix界面中显示伪造数据。执行此攻击需要关闭 SNMP 身份验证，并且/或攻击者需了解社区/身份验证详细信息。该攻击要求目标主机上将 SNMP 项目配置为文本。（CVE-2024-42332）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3984 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3984-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 12 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：zabbix 版本：1:5.0.45+dfsg-1+deb11u1 CVE ID：CVE-2024-36464 CVE-2024-42330 CVE-2024-42331 CVE-2024-42332 CVE-2024-42333 Debian 缺陷：1088689

    在网络监控解决方案 zabbix 中发现数个安全漏洞，这些漏洞可能造成拒绝服务、信息泄露、释放后使用或远程代码包含等影响。


    CVE-2024-36464

        导出媒体类型时，会以明文形式在 YAML 中导出密码。这似乎是一个最佳实践类型的问题，可能没有实际影响。用户需要具有访问媒体类型的权限，因此预期具有这些密码的访问权限。

    CVE-2024-42330

        HttpRequest 对象允许在发送请求后从服务器的响应中获取 HTTP 标头。问题是返回的字符串是直接根据服务器返回的数据创建，没有正确进行 JavaScript 编码。因此，这允许用户创建可用于访问对象的隐藏属性的内部字符串。

    CVE-2024-42331

        在 src/libs/zbxembed/browser.c 文件中，es_browser_ctor 方法会从 Duktape JavaScript 引擎检索堆指针。随后，src/libs/zbxembed/browser_error.c 文件中的 browser_push_error 方法会使用此堆指针。如果通过垃圾回收释放了 wd->browser 堆指针，此阶段会产生释放后使用缺陷。

    CVE-2024-42332

        研究人员发现，由于 SNMP 陷阱日志的解析方式，攻击者可以特制包含多行信息的 SNMP 陷阱，并在 Zabbix UI 中显示伪造的数据。执行此攻击需要关闭 SNMP 身份验证，并且/或攻击者需了解社区/身份验证详细信息。执行攻击时，需要在目标主机上将 SNMP 项目配置为文本。

    CVE-2024-42333

        研究人员发现，利用 src/libs/zbxmedia/email.c 中的越界读取问题可造成 Zabbix Server 内存少量流失

    对于 Debian 11 bullseye，已在 1:5.0.45+dfsg-1+deb11u1 版本中修复这些问题。

    建议您升级 zabbix 程序包。

    如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zabbix

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-bcdea6e995 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    6.0.36 に更新してください

    CVE-2024-42330 rhbz#2329219、CVE-2024-42332 rhbz#2329222、CVE-2024-42333 rhbz#2329225

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3984 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3984-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 12 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: zabbix バージョン : 1:5.0.45+dfsg-1+deb11u1 CVE ID : CVE-2024-36464 CVE-2024-42330 CVE-2024-42331 CVE-2024-42332 CVE-2024-42333 Debian バグ : 1088689

    ネットワーク監視ソリューションである Zabbix に複数のセキュリティ脆弱性が検出されました。これにより、サービス拒否、情報漏洩、メモリ解放後使用 (use-after-free)、リモートコードの組み込みなど、さまざまな影響が発生する可能性があります。


    CVE-2024-36464

        メディアタイプをエクスポートする場合、パスワードは YAML 形式のプレーンテキストでエクスポートされます。これはベストプラクティスの問題であり、実際には影響がない可能性があります。ユーザーは、メディアタイプにアクセスするためのアクセス許可が必要なため、これらのパスワードへアクセスできるはずです。

    CVE-2024-42330

        HttpRequest オブジェクトは、リクエストの送信後に、サーバーの応答から HTTP ヘッダーを取得できます。問題は、返される文字列がサーバーから返されるデータから直接作成されており、JavaScript 用に正しくエンコードされていないことです。これにより、オブジェクトの非表示プロパティにアクセスするために使用できる内部文字列を作成できます。

    CVE-2024-42331

        src/libs/zbxembed/browser.c ファイルでは、es_browser_ctor メソッドが Duktape JavaScript エンジンからヒープポインターを取得します。このヒープポインターは、その後 src/libs/zbxembed/browser_error.c ファイルの browser_push_error メソッドによって利用されます。wd->browser ヒープポインターがガベージコレクションによって解放されると、この段階でメモリ解放後使用 (use-after-free) のバグが発生する可能性があります。

    CVE-2024-42332

        リサーチエンジニアは、SNMP トラップログの解析方法が原因で、攻撃者が情報の追加の行を使用して SNMP トラップを細工し、Zabbix UI に偽造されたデータを表示させる可能性があることを示しています。この攻撃を行うには、SNMP 認証をオフにすること、および攻撃者がコミュニティ/認証の詳細を知ることが必要です。この攻撃では、ターゲットホストで SNMP アイテムをテキストとして設定する必要があります。

    CVE-2024-42333

        リサーチエンジニアは、src/libs/zbxmedia/email.c における領域外読み取りを使用して、少量の Zabbix サーバーのメモリを漏洩させる可能性があることを示しています。

    Debian 11 bullseye においては、これらの問題はバージョン 1:5.0.45+dfsg-1+deb11u1 で修正されました。

    お使いの zabbix パッケージをアップグレードすることを推奨します。

    zabbix の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/zabbix

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 研究者は、SNMPトラップログの解析方法により、攻撃者が追加の情報ラインを組み合わせたSNMPトラップを作成し、偽造データがZabbixのUIに表示されることを示しています。この攻撃にはSNMP認証がオフであるか、攻撃者がコミュニティや認証の詳細を知っている必要があります。この攻撃では、ターゲットホスト上でSNMPアイテムをテキストとして設定する必要があります。(CVE-2024-42332)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-bcdea6e995 advisory.

    Update to 6.0.36

    CVE-2024-42330 rhbz#2329219, CVE-2024-42332 rhbz#2329222, CVE-2024-42333 rhbz#2329225

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3984 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3984-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     December 07, 2024                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : zabbix     Version        : 1:5.0.45+dfsg-1+deb11u1     CVE ID         : CVE-2024-36464 CVE-2024-42330 CVE-2024-42331 CVE-2024-42332                      CVE-2024-42333     Debian Bug     : 1088689

    Several security vulnerabilities have been discovered in zabbix, a network     monitoring solution, potentially among other effects allowing denial of     service, information disclosure, use-after-free or remote code inclusion.


    CVE-2024-36464

        When exporting media types, the password is exported in the YAML in         plain text. This appears to be a best practices type issue and may         have no actual impact. The user would need to have permissions to         access the media types and therefore would be expected to have         access to these passwords.

    CVE-2024-42330

        The HttpRequest object allows to get the HTTP headers from the         server's response after sending the request. The problem is that the         returned strings are created directly from the data returned by the         server and are not correctly encoded for JavaScript. This allows to         create internal strings that can be used to access hidden properties         of objects.

    CVE-2024-42331

        In the src/libs/zbxembed/browser.c file, the es_browser_ctor method         retrieves a heap pointer from the Duktape JavaScript engine. This         heap pointer is subsequently utilized by the browser_push_error         method in the src/libs/zbxembed/browser_error.c file. A         use-after-free bug can occur at this stage if the wd->browser heap         pointer is freed by garbage collection.

    CVE-2024-42332

        The researcher is showing that due to the way the SNMP trap log is         parsed, an attacker can craft an SNMP trap with additional lines of         information and have forged data show in the Zabbix UI. This attack         requires SNMP auth to be off and/or the attacker to know the         community/auth details. The attack requires an SNMP item to be         configured as text on the target host.

    CVE-2024-42333

        The researcher is showing that it is possible to leak a small amount         of Zabbix Server memory using an out of bounds read in         src/libs/zbxmedia/email.c

    For Debian 11 bullseye, these problems have been fixed in version     1:5.0.45+dfsg-1+deb11u1.

    We recommend that you upgrade your zabbix packages.

    For the detailed security status of zabbix please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/zabbix

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The researcher is showing that due to the way the SNMP trap log is parsed, an attacker can craft an SNMP     trap with additional lines of information and have forged data show in the Zabbix UI. This attack requires     SNMP auth to be off and/or the attacker to know the community/auth details. The attack requires an SNMP     item to be configured as text on the target host. (CVE-2024-42332)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:1129 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-42333:
    The researcher is showing that it is possible to leak a small amount of Zabbix Server memory using an out     of bounds read in src/libs/zbxmedia/email.c

    CVE-2024-42332:
    The researcher is showing that due to the way the SNMP trap log is parsed, an attacker can craft an SNMP     trap with additional lines of information and have forged data show in the Zabbix UI. This attack requires     SNMP auth to be off and/or the attacker to know the community/auth details. The attack requires an SNMP     item to be configured as text on the target host.

    CVE-2024-42330:
    The HttpRequest object allows to get the HTTP headers from the server's response after sending the     request. The problem is that the returned strings are created directly from the data returned by the     server and are not correctly encoded for JavaScript. This allows to create internal strings that can be     used to access hidden properties of objects.

    CVE-2024-42327:
    A non-admin user account on the Zabbix frontend with the default User role, or with any other role that     gives API access can exploit this vulnerability. An SQLi exists in the CUser class in the     addRelatedObjects function, this function is being called from the CUser.get function which is available     for every user who has API access.

    CVE-2024-36467:
    An authenticated user with API access (e.g.: user with default User role), more specifically a user with     access to the user.update API endpoint is enough to be able to add themselves to any group (e.g.: Zabbix     Administrators), except to groups that are disabled or having restricted GUI access.

    CVE-2024-36466:
    A bug in the code allows an attacker to sign a forged zbx_session cookie, which then allows them to sign     in with admin permissions.

    CVE-2024-36464:
    When exporting media types, the password is exported in the YAML in plain text. This appears to be a best     practices type issue and may have no actual impact. The user would need to have permissions to access the     media types and therefore would be expected to have access to these passwords.

    CVE-2024-36463:
    The implementation of atob in Zabbix JS allows to create a string with arbitrary content and use it to     access internal properties of objects.

    CVE-2024-36461:
    Within Zabbix, users have the ability to directly modify memory pointers in the JavaScript engine.

    CVE-2024-36460:
    The front-end audit log allows viewing of unprotected plaintext passwords, where the passwords are     displayed in plain text.

    CVE-2024-22123:
    Setting SMS media allows to set GSM modem file. Later this file is used as Linux device. But due     everything is a file for Linux, it is possible to set another file, e.g. log file and zabbix_server will     try to communicate with it as modem. As a result, log file will be broken with AT commands and small part     for log file content will be leaked to UI.

    CVE-2024-22122:
    Zabbix allows to configure SMS notifications. AT command injection occurs on Zabbix Server because there     is no validation of Number field on Web nor on Zabbix server side. Attacker can run test of SMS     providing specially crafted phone number and execute additional AT commands on modem.

    CVE-2024-22121:
    A non-admin user can change or remove important features within the Zabbix Agent application, thus     impacting the integrity and availability of the application.

    CVE-2024-22120:
    Zabbix server can perform command execution for configured scripts. After command is executed, audit entry     is added to Audit Log. Due to clientip field is not sanitized, it is possible to injection SQL into     clientip and exploit time based blind SQL injection.

    CVE-2024-22117:
    When a URL is added to the map element, it is recorded in the database with sequential IDs. Upon adding a     new URL, the system retrieves the last sysmapelementurlid value and increments it by one. However, an     issue arises when a user manually changes the sysmapelementurlid value by adding sysmapelementurlid + 1.
    This action prevents others from adding URLs to the map element.

    CVE-2024-22114:
    User with no permission to any of the Hosts can access and view host count & other statistics through     System Information Widget in Global View Dashboard.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
212155	Debian dla-3984：zabbix-agent - 安全性更新	Nessus	Debian Local Security Checks	12/7/2024	4/3/2025	critical
228491	Linux Distros 未修補的弱點：CVE-2024-42332	Nessus	Misc.	3/5/2025	4/29/2026	low
228491	Linux Distros 未修补的漏洞：CVE-2024-42332	Nessus	Misc.	3/5/2025	4/29/2026	low
212155	Debian dla-3984：zabbix-agent - 安全更新	Nessus	Debian Local Security Checks	12/7/2024	4/3/2025	critical
212211	Fedora 40: zabbix (2024-bcdea6e995)	Nessus	Fedora Local Security Checks	12/10/2024	4/3/2025	critical
212155	Debian dla-3984 : zabbix-agent - セキュリティ更新	Nessus	Debian Local Security Checks	12/7/2024	4/3/2025	critical
228491	Linux Distros のパッチ未適用の脆弱性: CVE-2024-42332	Nessus	Misc.	3/5/2025	4/29/2026	low
212211	Fedora 40 : zabbix (2024-bcdea6e995)	Nessus	Fedora Local Security Checks	12/10/2024	4/3/2025	critical
212155	Debian dla-3984 : zabbix-agent - security update	Nessus	Debian Local Security Checks	12/7/2024	4/3/2025	critical
228491	Linux Distros Unpatched Vulnerability : CVE-2024-42332	Nessus	Misc.	3/5/2025	4/29/2026	low
239993	TencentOS Server 4: zabbix (TSSA-2024:1129)	Nessus	Tencent Local Security Checks	6/16/2025	12/4/2025	critical

Detections

Analytics

Plugins Search

critical

low

low

critical

critical

critical

low

critical

critical

low

critical