The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2980 advisory.

  - An authenticated user can create a link with reflected XSS payload for actions' pages, and send it to     other users. Malicious code has access to all the same objects as the rest of the web page and can make     arbitrary modifications to the contents of the page being displayed to a victim. This attack can be     implemented with the help of social engineering and expiration of a number of factors - an attacker should     have authorized access to the Zabbix Frontend and allowed network connection between a malicious server     and victim's computer, understand attacked infrastructure, be recognized by the victim as a trustee and     use trusted communication channel. (CVE-2022-24349)

  - An authenticated user can create a link with reflected Javascript code inside it for services' page and     send it to other users. The payload can be executed only with a known CSRF token value of the victim,     which is changed periodically and is difficult to predict. Malicious code has access to all the same     objects as the rest of the web page and can make arbitrary modifications to the contents of the page being     displayed to a victim during social engineering attacks. (CVE-2022-24917)

  - An authenticated user can create a link with reflected Javascript code inside it for graphs' page and send     it to other users. The payload can be executed only with a known CSRF token value of the victim, which is     changed periodically and is difficult to predict. Malicious code has access to all the same objects as the     rest of the web page and can make arbitrary modifications to the contents of the page being displayed to a     victim during social engineering attacks. (CVE-2022-24919)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3390 advisory.

  - Zabbix through 4.4.0alpha1 allows User Enumeration. With login requests, it is possible to enumerate     application usernames based on the variability of server responses (e.g., the Login name or password is     incorrect and No permissions for system access messages, or just blocking for a number of seconds).
    This affects both api_jsonrpc.php and index.php. (CVE-2019-15132)

  - Zabbix before 3.0.32rc1, 4.x before 4.0.22rc1, 4.1.x through 4.4.x before 4.4.10rc1, and 5.x before     5.0.2rc1 allows stored XSS in the URL Widget. (CVE-2020-15803)

  - In Zabbix from 4.0.x before 4.0.28rc1, 5.0.0alpha1 before 5.0.10rc1, 5.2.x before 5.2.6rc1, and     5.4.0alpha1 before 5.4.0beta2, the CControllerAuthenticationUpdate controller lacks a CSRF protection     mechanism. The code inside this controller calls diableSIDValidation inside the init() method. An attacker     doesn't have to know Zabbix user login credentials, but has to know the correct Zabbix URL and contact     information of an existing user with sufficient privileges. (CVE-2021-27927)

  - An authenticated user can create a link with reflected XSS payload for actions' pages, and send it to     other users. Malicious code has access to all the same objects as the rest of the web page and can make     arbitrary modifications to the contents of the page being displayed to a victim. This attack can be     implemented with the help of social engineering and expiration of a number of factors - an attacker should     have authorized access to the Zabbix Frontend and allowed network connection between a malicious server     and victim's computer, understand attacked infrastructure, be recognized by the victim as a trustee and     use trusted communication channel. (CVE-2022-24349)

  - An authenticated user can create a link with reflected Javascript code inside it for services' page and     send it to other users. The payload can be executed only with a known CSRF token value of the victim,     which is changed periodically and is difficult to predict. Malicious code has access to all the same     objects as the rest of the web page and can make arbitrary modifications to the contents of the page being     displayed to a victim during social engineering attacks. (CVE-2022-24917)

  - An authenticated user can create a link with reflected Javascript code inside it for graphs' page and send     it to other users. The payload can be executed only with a known CSRF token value of the victim, which is     changed periodically and is difficult to predict. Malicious code has access to all the same objects as the     rest of the web page and can make arbitrary modifications to the contents of the page being displayed to a     victim during social engineering attacks. (CVE-2022-24919)

  - An authenticated user can create a link with reflected Javascript code inside it for the graphs page and     send it to other users. The payload can be executed only with a known CSRF token value of the victim,     which is changed periodically and is difficult to predict. (CVE-2022-35230)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1254-1 advisory.

  - An authenticated user can create a link with reflected XSS payload for actions' pages, and send it to     other users. Malicious code has access to all the same objects as the rest of the web page and can make     arbitrary modifications to the contents of the page being displayed to a victim. This attack can be     implemented with the help of social engineering and expiration of a number of factors - an attacker should     have authorized access to the Zabbix Frontend and allowed network connection between a malicious server     and victim's computer, understand attacked infrastructure, be recognized by the victim as a trustee and     use trusted communication channel. (CVE-2022-24349)

  - An authenticated user can create a link with reflected Javascript code inside it for services' page and     send it to other users. The payload can be executed only with a known CSRF token value of the victim,     which is changed periodically and is difficult to predict. Malicious code has access to all the same     objects as the rest of the web page and can make arbitrary modifications to the contents of the page being     displayed to a victim during social engineering attacks. (CVE-2022-24917)

  - An authenticated user can create a link with reflected Javascript code inside it for items' page and send     it to other users. The payload can be executed only with a known CSRF token value of the victim, which is     changed periodically and is difficult to predict. Malicious code has access to all the same objects as the     rest of the web page and can make arbitrary modifications to the contents of the page being displayed to a     victim during social engineering attacks. (CVE-2022-24918)

  - An authenticated user can create a link with reflected Javascript code inside it for graphs' page and send     it to other users. The payload can be executed only with a known CSRF token value of the victim, which is     changed periodically and is difficult to predict. Malicious code has access to all the same objects as the     rest of the web page and can make arbitrary modifications to the contents of the page being displayed to a     victim during social engineering attacks. (CVE-2022-24919)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3390 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4.0alpha1 までの Zabbix ではユーザー列挙が可能です。ログインリクエストにより、サーバーの応答の多様性に基づいてアプリケーションのユーザー名を列挙することが可能です (例:「ログイン名またはパスワードが正しくありません」および「システムアクセスのための権限がありません」メッセージ、または数秒のブロッキング)。
    これは、api_jsonrpc.php と index.php の両方に影響します。(CVE-2019-15132)

  - Zabbix の 3.0.32rc1 より前、4.0.22rc1 より前の 4.x、4.4.10rc1 より前の 4.1.xから 4.4.x、および 5.0.2rc1 5.xより前により、URL ウィジェットに蓄積型の XSS が可能です。(CVE-2020-15803)

  - Zabbix の 4.0.28rc1 より前の4.0.x から、5.0.10rc1 より前の 5.0.0alpha1、5.2.6rc1 より前の 5.2.x、および 5.4.0beta2 より前の 5.4.0alpha1 では、CControllerAuthenticationUpdate コントローラーに CSRF 保護メカニズムがありません。このコントローラー内のコードは、init() メソッド内の diableSIDValidation を呼び出します。攻撃者は Zabbix ユーザーのログイン認証情報を知る必要はありませんが、十分な権限を持つ既存のユーザーの正しい Zabbix URL とコンタクト情報を知っている必要があります。(CVE-2021-27927)

  - 認証されたユーザーは、アクションのページに対して反映された XSS ペイロードでリンクを作成し、それを他のユーザーに送信できます。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。この攻撃は、ソーシャルエンジニアリングと多くの要素の期限切れを利用して実装できます - 攻撃者は Zabbix Frontend へのアクセスを承認し、悪意のあるサーバーと被害者のコンピューター間のネットワーク接続を許可し、攻撃されたインフラを把握し、被害者に受託者および信頼できる通信チャネルとして認識される必要があります。(CVE-2022-24349)

  - 認証されたユーザーは、サービスのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24917)

  - 認証されたユーザーは、グラフのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24919)

  - 認証されたユーザーは、グラフのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。(CVE-2022-35230)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2980 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 認証されたユーザーは、アクションのページに対して反映された XSS ペイロードでリンクを作成し、それを他のユーザーに送信できます。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。この攻撃は、ソーシャルエンジニアリングと多くの要素の期限切れを利用して実装できます - 攻撃者は Zabbix Frontend へのアクセスを承認し、悪意のあるサーバーと被害者のコンピューター間のネットワーク接続を許可し、攻撃されたインフラストラクチャを把握し、被害者に受託者および信頼できる通信チャネルとして認識される必要があります。(CVE-2022-24349)

  - 認証されたユーザーは、サービスのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24917)

  - 認証されたユーザーは、グラフのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1254-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 認証されたユーザーは、アクションのページに対して反映された XSS ペイロードでリンクを作成し、それを他のユーザーに送信できます。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。この攻撃は、ソーシャルエンジニアリングと多くの要素の期限切れを利用して実装できます - 攻撃者は Zabbix Frontend へのアクセスを承認し、悪意のあるサーバーと被害者のコンピューター間のネットワーク接続を許可し、攻撃されたインフラを把握し、被害者に受託者および信頼できる通信チャネルとして認識される必要があります。(CVE-2022-24349)

  - 認証されたユーザーは、サービスのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24917)

  - 認証されたユーザーは、アイテムのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24918)

  - 認証されたユーザーは、グラフのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3390 公告中提及的多個弱點影響。

  - Zabbix 4.4.0alpha1 以及之前所有版本允許列舉使用者。透過登入要求，可以根據不同的伺服器回應 (例如，「登入名稱或密碼不正確」和「無系統存取權限」訊息，或僅封鎖數秒) 列舉應用程式的使用者名稱。
    此問題影響 api_jsonrpc.php 和 index.php。(CVE-2019-15132)

  - 在 Zabbix 3.0.32rc1 之前版本 、4.0.22rc1 之前的 4.x、4.1.x 至 4.4.10rc1 之前的 4.4.x 版，以及 5.0.2rc1 之前的 5.x 版本中，URL Widget 中存在儲存型 XSS 弱點。(CVE-2020-15803)

  - 在 Zabbix 4.0.28rc1 之前的 4.0.x 版、5.0.10rc1 之前的 5.0.0alpha1、5.2.6rc1 之前的 5.2.x 以及 5.4.0alpha1 至 5.4.0beta2 版本中，CControllerAuthenticationUpdate 控制器缺少 CSRF 保護機制。此控制器內的程式碼會呼叫 init() 方法內的 diableSIDValidation。攻擊者不一定要知道 Zabbix 使用者登入認證，但必須知道正確的 Zabbix URL 並且具有足夠權限的現有使用者的聯絡資訊。(CVE-2021-27927)

  - 經驗證的使用者可以針對動作頁面建立具有反射式 XSS 承載的連結，並將其傳送給其他使用者。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可對顯示給受害者的頁面內容進行任意修改。可在社交工程的協助及數個因素到期的情況下實施此攻擊 - 攻擊者應已授權存取 Zabbix Frontend，並允許惡意伺服器和受害者電腦之間的網路連線、瞭解受攻擊的基礎結構、被受害者識別為受託人及使用受信任的通訊通道。(CVE-2022-24349)

  - 經驗證的使用者可以針對伺服器頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。(CVE-2022-24917)

  - 經驗證的使用者可以針對圖形頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。(CVE-2022-24919)

  - 經驗證的使用者可以針對圖形頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。此承載只能使用已知的受害者的 CSRF 權杖值執行，而此值會定期變更並且難以預測。(CVE-2022-35230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3390 公告中提及的多个漏洞影响。

  - Zabbix 4.4.0alpha1 及之前版本支持用户枚举。可以通过登录请求，根据服务器响应的可变性（例如，“登录名或密码不正确”和“无系统访问权限”消息，或仅阻止数秒）枚举应用程序用户名。
    这会影响 api_jsonrpc.php 和 index.php。(CVE-2019-15132)

  - 对于 Zabbix，在低于 3.0.32rc1 的版本、低于 4.0.22rc1 的 4.x 版、4.4.x 至 4.4.10rc1 之前的 4.1.x 版，以及 5.0.2rc1 之前的 5.x 版，攻击者可在 URL 小组件中存储 XSS。(CVE-2020-15803)

  - 对于 Zabbix，在低于 4.0.28rc1 的 4.0.x 版、低于 5.0.10rc1 的 5.0.0alpha1 版、低于 5.2.6rc1 的 5.2.x 版，以及低于 5.4.0beta2 的 5.4.0alpha1 版中，CControllerAuthenticationUpdate 控制器缺少 CSRF 保护机制。此控制器内的代码调用 init() 方法内的 diableSIDValidation。攻击者无需知道 Zabbix 用户登录凭据，但必须知道正确的 Zabbix URL 和具有足够权限的现有用户的联系信息。(CVE-2021-27927)

  - 经过身份验证的用户可以使用操作页面的反射型 XSS 负载创建链接，并将其发送给其他用户。恶意代码可以访问与网页其余部分相同的所有对象，并且可以对显示给受害者的页面内容进行任意修改。借助社交工程和多种因素可以实现此攻击：攻击者应具有对 Zabbix Frontend 的授权访问权限并允许恶意服务器和受害者计算机之间的网络连接，了解被攻击的基础架构，被受害者识别为受信任者并使用受信任的通信渠道。 (CVE-2022-24349)

  - 经过身份验证的用户可以为服务的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24917)

  - 经过身份验证的用户可以为图表的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24919)

  - 经过身份验证的用户可以为图表的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。(CVE-2022-35230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2980 公告中提及的多個弱點影響。

  - 經驗證的使用者可以針對動作頁面建立具有反射式 XSS 承載的連結，並將其傳送給其他使用者。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可對顯示給受害者的頁面內容進行任意修改。可在社交工程的協助及數個因素到期的情況下實施此攻擊 - 攻擊者應已授權存取 Zabbix Frontend，並允許惡意伺服器和受害者電腦之間的網路連線、瞭解受攻擊的基礎結構、被受害者識別為受託人及使用受信任的通訊通道。(CVE-2022-24349)

  - 經驗證的使用者可以針對伺服器頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。(CVE-2022-24917)

  - 經驗證的使用者可以針對圖形頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。(CVE-2022-24919)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 9 主机上安装的多个程序包受到 dla-2980 公告中提及的多个漏洞影响。

  - 经过身份验证的用户可以使用操作页面的反射型 XSS 负载创建链接，并将其发送给其他用户。恶意代码可以访问与网页其余部分相同的所有对象，并且可以对显示给受害者的页面内容进行任意修改。借助社交工程和多种因素可以实现此攻击：攻击者应具有对 Zabbix Frontend 的授权访问权限并允许恶意服务器和受害者计算机之间的网络连接，了解被攻击的基础架构，被受害者识别为受信任者并使用受信任的通信渠道。 (CVE-2022-24349)

  - 经过身份验证的用户可以为服务的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24917)

  - 经过身份验证的用户可以为图表的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24919)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159663	Debian DLA-2980-1 : zabbix - LTS security update	Nessus	Debian Local Security Checks	2022/4/12	2022/4/12	medium
174179	Debian DLA-3390-1 : zabbix - LTS security update	Nessus	Debian Local Security Checks	2023/4/12	2024/1/16	high
159998	SUSE SLES12 Security Update : zabbix (SUSE-SU-2022:1254-1)	Nessus	SuSE Local Security Checks	2022/4/20	2023/7/13	medium
174179	Debian DLA-3390-1: zabbix - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/4/12	2024/1/16	high
159663	Debian DLA-2980-1: zabbix - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/4/12	2022/4/12	medium
159998	SUSE SLES12セキュリティ更新プログラム: zabbix(SUSE-SU-2022:1254-1)	Nessus	SuSE Local Security Checks	2022/4/20	2023/7/13	medium
174179	Debian DLA-3390-1：zabbix - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/4/12	2024/1/16	high
174179	Debian DLA-3390-1：zabbix - LTS 安全更新	Nessus	Debian Local Security Checks	2023/4/12	2024/1/16	high
159663	Debian DLA-2980-1：zabbix - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/4/12	2022/4/12	medium
159663	Debian DLA-2980-1：zabbix - LTS 安全更新	Nessus	Debian Local Security Checks	2022/4/12	2022/4/12	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium

high

high

medium

medium