Zabbix < 1.8.6 の複数の脆弱性

medium Nessus プラグイン ID 56091

Language:

概要

リモート Web アプリケーションは、複数の脆弱性の影響を受けることがあります。

説明

自己報告されたバージョン番号によると、リモートホストでリッスン中の Zabbix のインスタンスは、1.8.6 より前です。そのため、複数の脆弱性の影響を受ける可能性があります。

- 「backurl」パラメーターを使用して任意のスクリプトまたは HTML のインジェクションを可能にする、スクリプト「acknow.php」に入力検証のエラーが存在します。（CVE-2011-2904）

- 「zabbix_agentd」および「vfs.file.cksum」に関連するエラーが存在します。「vfs.file.cksum」コマンドが「/dev/urandom」のような特殊なデバイスでポイントされている場合、攻撃者は、過剰な CPU 使用率を引き起こすことができます。（CVE-2011-3263）

- スクリプト「popup.php」に、「srcfld2」パラメーターが適切にチェックされないことによる情報漏洩の脆弱性が存在します。この脆弱性により、アプリケーションのインストールパスなどの機密情報が漏洩する可能性があります。（CVE-2011-3264）

注意：Nessus では、これらの欠陥をテストしていませんが、その代わりに Zabbix ログインページのバージョンに依存しています。