リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4767-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Zabbix の 1.8.21rc1 より前の、1.8.x2.0.13rc1 より前の、2.0.x2.2.5rc1 より前の、2.2.x2.3.2より前の 2.3.xにおける XML 外部エンティティ (XXE) の脆弱性のため、リモートの攻撃者が、XML リクエスト中の細工された DTD により任意のファイルを読み取ったり任意のコードを実行する可能性があります。(CVE-2014-3005)

  - Zabbix の 2.2.14 より前および 3.0.4 より前の 3.0 の SQL インジェクションの脆弱性により、リモートの攻撃者が、latest.php の toggle_ids 配列パラメーターにより任意の SQL コマンドを実行する可能性があります。(CVE-2016-10134)

  - Zabbix の 2.2.21rc1 より前、3.0.13rc1 より前の、3.x3.1.x と 3.2.10rc1より前の、3.2.x3.3.x と 3.4.4rc1より前の 3.4.x では、リクエストパラメーターによりオープンリダイレクトが許可される可能性があります。(CVE-2016-10742)

  - Zabbix の 2.0.18より前、2.2.13より前の、2.2.x3.0.3より前の 3.0.x のエージェントの mysql ユーザーパラメーター構成スクリプト (userparameter_mysql.conf) が、bash 以外のシェルで使用された場合に、コンテキスト依存の攻撃者が mysql.size パラメーターにより任意のコードまたは SQL コマンドを実行する可能性があります。
    (CVE-2016-4338)

  - Zabbix Server 2.4.Xのトラッパーコマンド機能に悪用可能なコード実行の脆弱性があります。特別に細工された一連のパケットにより、コマンドインジェクションが引き起こされ、リモートでコードが実行される可能性があります。攻撃者はアクティブなZabbixプロキシからリクエストして、この脆弱性を誘発する可能性があります。
    (CVE-2017-2824)

  - Zabbix Server 2.4.xの traper 機能において、特別に細工された trapper パケットがデータベースロジックチェックに合格し、データベース書き込みが発生する可能性があります。攻撃者が中間者サーバーを設定し、アクティブな Zabbix プロキシとサーバーの間で行われる trapper リクエストを変更し、この脆弱性をトリガーする可能性があります。
    (CVE-2017-2825)

  - 4.4.0alpha1 までの Zabbix ではユーザー列挙が可能です。ログインリクエストにより、サーバーの応答の多様性に基づいてアプリケーションのユーザー名を列挙することが可能です (例:「ログイン名またはパスワードが正しくありません」および「システムアクセスのための権限がありません」メッセージ、または数秒のブロッキング)。
    これは、api_jsonrpc.php と index.php の両方に影響します。(CVE-2019-15132)

  - Zabbix サーバーの 2.2.x と 3.0.31 より前の、3.0.x3.2により、リモート攻撃者が、任意のコードを実行する可能性があります。
    (CVE-2020-11800)

  - Zabbix の 3.0.32rc1 より前、4.0.22rc1 より前の、4.x4.4.10rc1 より前の 4.1.xから、4.4.xおよび 5.0.2rc1 5.xより前により、URL ウィジェットに蓄積型の XSS が可能です。(CVE-2020-15803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Zabbix の脆弱性 (USN-4767-1)

critical Nessus プラグイン ID 183641

バージョン 1.0