リモートの Debian 10 ホストには、dla-3717 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URL フィールドの URL の前にスペースが挿入されている場合、蓄積型 XSS が Maps 要素の Zabbix ウェブアプリケーションで見つかっています。(CVE-2023-32721)

  - LDAP へのリクエストが、ユーザーのアクセス許可がチェックされる前に送信されます。(CVE-2023-32723)

  - この脆弱性は、DNS サーバーからの応答で、RDLENGTH がバッファをオーバーフローしないかどうかのチェックが不適切なために発生します。(CVE-2023-32726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3717 : zabbix-agent - セキュリティ更新

critical Nessus プラグイン ID 189484

バージョン 1.0