Zabbix未授权会见误差清静通告

宣布时间 2019-10-11

误差编号和级别


CVE编号：暂无，，，，，，，危险级别：高危，，，，，，，CVSS分值：官方未评定


影响版本


Zabbix <= 4.4


误差概述


Zabbix是拉脱维亚ZabbixSIA公司的一套开源的监控系统。。 。该系统可监视种种网络参数，，，，，，，并提供通知机制让系统治理员快速定位、解决保存的种种问题。。 。


Zabbix保存一个未授权会见误差，，，，，，，通过该误差，，，，，，，攻击者可以在未经授权的情形下会见Zabbix效劳器上的数据，，，，，，，导致敏感信息泄露。。 。


误差验证


EXP：https://www.exploit-db.com/exploits/47474。。 。


修复建议


现在厂商暂未宣布修复步伐解决此清静问题，，，，，，，建议使用此软件的用户随时关注厂商主页

或参考网址以获取解决步伐：

https://support.zabbix.com/projects/ZBX/issues/ZBX-16748?filter=allissues


缓解步伐：

对Zabbix效劳器开启会见控制，，，，，，，只允许白名单内的用户会见Zabbix效劳器。。 。


参考链接


https://www.exploit-db.com/exploits/47474