自己報告されたバージョン番号によると、リモートホストでリッスン中の Zabbix のインスタンスは、1.9.4 より前の 1.9.x です。したがって、「zabbix_agentd」および「vfs.file.cksum」に関連するサービス拒否の脆弱性による影響を受ける可能性があります。「vfs.file.cksum」コマンドが「/dev/urandom」のような特殊なデバイスでポイントされている場合、攻撃者は、過剰な CPU 使用率を引き起こすことができます。

注意：Nessus は、この問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Zabbix 1.9.x < 1.9.4 zabbix_agentd DoS

medium Nessus プラグイン ID 71535

変更ログが見つかりません