リモートWebサーバーは、リモートコード実行の脆弱性の影響を受けるZabbix Webインターフェイスのバージョンをホストしています。この脆弱性には、「locales.php」スクリプトの「extlang[]」パラメーターが関係します。
PHPの「magic_quotes_gpc」設定が無効になっている場合は、認証されていないリモート攻撃者が、これを悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコードを実行する可能性があります。

このZabbix Webインターフェイスのバージョンは、ローカルファイルインクルードの脆弱性とクロスサイトリクエストフォージェリの脆弱性の影響も受ける可能性があります。

検出

Zabbix Web Interface extlang[]パラメーターのリモートコード実行

high Nessus プラグイン ID 35787

変更ログが見つかりません