Zabbix < 2.2.12 / 2.4.8 / 3.0.1 charts.php の「stime」パラメーターリソース消費によるリモート DoS

medium Nessus プラグイン ID 91714

Language:

概要

リモートホストで実行されている web アプリケーションは、サービス拒否の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行されている Zabbix のインスタンスは、「charts.php」スクリプトの「stime」パラメーターへのユーザー指定入力のサニタイズが不適切なために、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者がこの問題を悪用して、サーバーリソースを消費し、サービス拒否状態につながる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。