-http://www.zabbix.com/rn3.0.8

-http://www.zabbix.com/rn3.0.9

-https://www.zabbix.com/documentation/3.0/manual/introduction/whatsnew308

-https://www.zabbix.com/documentation/3.0/manual/introduction/whatsnew309

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートホストで実行されているZabbixのインスタンスは、2.0.21より前の2.0.x、2.2.18より前の2.2.x、3.0.9より前の3.0.x、または3.2.5より前の3.2.xです。したがって、複数の脆弱性の影響を受けます： - トラッパーパケットが不適切に処理されているため、リモートでコードが実行される脆弱性がトラッパーコマンド機能にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連のトラッパーパケットを介して、任意のコマンドを挿入し任意のコードを実行する可能性があります。（CVE-2017-2824/TALOS-2017-0325）- トラッパーパケットが不適切に処理されているため、セキュリティをバイパスする脆弱性がトラッパーコマンド機能にあります。中間者攻撃（MitM）攻撃者がこれを悪用し、特別に細工されたトラッパーパケットを介して、データベースのセキュリティチェックをバイパスしデータベースに任意のデータを書き込む可能性があります。（CVE-2017-2825/TALOS-2017-0326）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Lilith Wyatt氏は、Zabbixネットワーク監視システムに、2つの脆弱性を発見しました。これにより、悪意のあるプロキシによる任意のコード実行またはデータベース書き込みが発生する可能性があります。

リモートホストで実行されているZabbixサーバーは、「zabbix」データベースの 「interface」テーブルの「ip」フィールドに入るIPアドレスを含む入力データのサニタイズに失敗したため、リモートのコマンドインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットでOSコマンドを実行する可能性があります。Zabbixサーバーはさらなる脆弱性の影響を受けていることが報告されていますが、このプラグインはこれらのテストを行っていません

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4767-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Zabbix の 1.8.21rc1 より前の、1.8.x2.0.13rc1 より前の、2.0.x2.2.5rc1 より前の、2.2.x2.3.2より前の 2.3.xにおける XML 外部エンティティ (XXE) の脆弱性のため、リモートの攻撃者が、XML リクエスト中の細工された DTD により任意のファイルを読み取ったり任意のコードを実行する可能性があります。(CVE-2014-3005)

  - Zabbix の 2.2.14 より前および 3.0.4 より前の 3.0 の SQL インジェクションの脆弱性により、リモートの攻撃者が、latest.php の toggle_ids 配列パラメーターにより任意の SQL コマンドを実行する可能性があります。(CVE-2016-10134)

  - Zabbix の 2.2.21rc1 より前、3.0.13rc1 より前の、3.x3.1.x と 3.2.10rc1より前の、3.2.x3.3.x と 3.4.4rc1より前の 3.4.x では、リクエストパラメーターによりオープンリダイレクトが許可される可能性があります。(CVE-2016-10742)

  - Zabbix の 2.0.18より前、2.2.13より前の、2.2.x3.0.3より前の 3.0.x のエージェントの mysql ユーザーパラメーター構成スクリプト (userparameter_mysql.conf) が、bash 以外のシェルで使用された場合に、コンテキスト依存の攻撃者が mysql.size パラメーターにより任意のコードまたは SQL コマンドを実行する可能性があります。
    (CVE-2016-4338)

  - Zabbix Server 2.4.Xのトラッパーコマンド機能に悪用可能なコード実行の脆弱性があります。特別に細工された一連のパケットにより、コマンドインジェクションが引き起こされ、リモートでコードが実行される可能性があります。攻撃者はアクティブなZabbixプロキシからリクエストして、この脆弱性を誘発する可能性があります。
    (CVE-2017-2824)

  - Zabbix Server 2.4.xの traper 機能において、特別に細工された trapper パケットがデータベースロジックチェックに合格し、データベース書き込みが発生する可能性があります。攻撃者が中間者サーバーを設定し、アクティブな Zabbix プロキシとサーバーの間で行われる trapper リクエストを変更し、この脆弱性をトリガーする可能性があります。
    (CVE-2017-2825)

  - 4.4.0alpha1 までの Zabbix ではユーザー列挙が可能です。ログインリクエストにより、サーバーの応答の多様性に基づいてアプリケーションのユーザー名を列挙することが可能です (例:「ログイン名またはパスワードが正しくありません」および「システムアクセスのための権限がありません」メッセージ、または数秒のブロッキング)。
    これは、api_jsonrpc.php と index.php の両方に影響します。(CVE-2019-15132)

  - Zabbix サーバーの 2.2.x と 3.0.31 より前の、3.0.x3.2により、リモート攻撃者が、任意のコードを実行する可能性があります。
    (CVE-2020-11800)

  - Zabbix の 3.0.32rc1 より前、4.0.22rc1 より前の、4.x4.4.10rc1 より前の 4.1.xから、4.4.xおよび 5.0.2rc1 5.xより前により、URL ウィジェットに蓄積型の XSS が可能です。(CVE-2020-15803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

mitreによる報告: 

Zabbix Server 2.4.Xのtrapperコマンド機能に、悪用可能なコード実行の脆弱性が存在します。特別に細工されたパケットのセットにより、リモートコード実行につながるコマンドインジェクションが引き起こされる可能性があります。攻撃者は、アクティブなZabbix Proxyから、この脆弱性をトリガーするリクエストを発行できます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101181	Fedora 25：zabbix（2017-63aca509fb）	Nessus	Fedora Local Security Checks	2017/7/3	2021/1/6	high
101184	Fedora 24：zabbix（2017-d191fb7fce）	Nessus	Fedora Local Security Checks	2017/7/3	2021/1/6	high
101639	Fedora 26：zabbix（2017-5c8a4ebccd）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
100615	Zabbix 2.0.x < 2.0.21/2.2.x < 2.2.18/3.0.x < 3.0.9/3.2.x < 3.2.5の複数の脆弱性	Nessus	CGI abuses	2017/6/5	2022/4/11	high
102444	DebianDSA-3937-1：zabbix - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	high
105042	Zabbixサーバーの「アクティブチェック」コマンドのインジェクション	Nessus	Misc.	2017/12/6	2022/4/11	high
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Zabbix の脆弱性 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/10/21	critical
102530	FreeBSD：Zabbix -- リモートコード実行（5df8bd95-8290-11e7-93af-005056925db4）	Nessus	FreeBSD Local Security Checks	2017/8/17	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high