自己報告されたバージョン番号によると、リモートホストでリッスンしている Zabbix のインスタンスは、次の脆弱性の影響を受ける可能性があります：

- LDAP 認証に関連したエラーが存在し、これにより LDAP bind パスワードが漏洩する可能性があります。（CVE-2013-5572）

- HTTP 認証、API 関数「user.login」呼び出し、ユーザーの切り替えに関連したエラーが存在し、これによりセキュリティバイパスが発生する可能性があります。（CVE-2014-1682）

- ユーザータイプ「Zabbix Admin」に関連したエラーが存在し、ユーザータイプ「Zabbix Super Admin」にのみ予約されるべき権限のないアプリケーションの変更が行われる可能性があります。（CVE-2014-1685）

注意：Nessus では、これらの問題をテストしていませんが、その代わりに Zabbix ログインページのバージョンだけに依存している。

検出

Zabbix < 1.8.20 / 2.0.11 / 2.2.2 の複数の脆弱性

medium Nessus プラグイン ID 72770

バージョン 1.10