The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4767-1 advisory.

  - XML external entity (XXE) vulnerability in Zabbix 1.8.x before 1.8.21rc1, 2.0.x before 2.0.13rc1, 2.2.x     before 2.2.5rc1, and 2.3.x before 2.3.2 allows remote attackers to read arbitrary files or potentially     execute arbitrary code via a crafted DTD in an XML request. (CVE-2014-3005)

  - SQL injection vulnerability in Zabbix before 2.2.14 and 3.0 before 3.0.4 allows remote attackers to     execute arbitrary SQL commands via the toggle_ids array parameter in latest.php. (CVE-2016-10134)

  - Zabbix before 2.2.21rc1, 3.x before 3.0.13rc1, 3.1.x and 3.2.x before 3.2.10rc1, and 3.3.x and 3.4.x     before 3.4.4rc1 allows open redirect via the request parameter. (CVE-2016-10742)

  - The mysql user parameter configuration script (userparameter_mysql.conf) in the agent in Zabbix before     2.0.18, 2.2.x before 2.2.13, and 3.0.x before 3.0.3, when used with a shell other than bash, allows     context-dependent attackers to execute arbitrary code or SQL commands via the mysql.size parameter.
    (CVE-2016-4338)

  - An exploitable code execution vulnerability exists in the trapper command functionality of Zabbix Server     2.4.X. A specially crafted set of packets can cause a command injection resulting in remote code     execution. An attacker can make requests from an active Zabbix Proxy to trigger this vulnerability.
    (CVE-2017-2824)

  - In the trapper functionality of Zabbix Server 2.4.x, specifically crafted trapper packets can pass     database logic checks, resulting in database writes. An attacker can set up a Man-in-the-Middle server to     alter trapper requests made between an active Zabbix proxy and Server to trigger this vulnerability.
    (CVE-2017-2825)

  - Zabbix through 4.4.0alpha1 allows User Enumeration. With login requests, it is possible to enumerate     application usernames based on the variability of server responses (e.g., the Login name or password is     incorrect and No permissions for system access messages, or just blocking for a number of seconds).
    This affects both api_jsonrpc.php and index.php. (CVE-2019-15132)

  - Zabbix Server 2.2.x and 3.0.x before 3.0.31, and 3.2 allows remote attackers to execute arbitrary code.
    (CVE-2020-11800)

  - Zabbix before 3.0.32rc1, 4.x before 4.0.22rc1, 4.1.x through 4.4.x before 4.4.10rc1, and 5.x before     5.0.2rc1 allows stored XSS in the URL Widget. (CVE-2020-15803)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4767-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Zabbix の 1.8.21rc1 より前の、1.8.x2.0.13rc1 より前の、2.0.x2.2.5rc1 より前の、2.2.x2.3.2より前の 2.3.xにおける XML 外部エンティティ (XXE) の脆弱性のため、リモートの攻撃者が、XML リクエスト中の細工された DTD により任意のファイルを読み取ったり任意のコードを実行する可能性があります。(CVE-2014-3005)

  - Zabbix の 2.2.14 より前および 3.0.4 より前の 3.0 の SQL インジェクションの脆弱性により、リモートの攻撃者が、latest.php の toggle_ids 配列パラメーターにより任意の SQL コマンドを実行する可能性があります。(CVE-2016-10134)

  - Zabbix の 2.2.21rc1 より前、3.0.13rc1 より前の、3.x3.1.x と 3.2.10rc1より前の、3.2.x3.3.x と 3.4.4rc1より前の 3.4.x では、リクエストパラメーターによりオープンリダイレクトが許可される可能性があります。(CVE-2016-10742)

  - Zabbix の 2.0.18より前、2.2.13より前の、2.2.x3.0.3より前の 3.0.x のエージェントの mysql ユーザーパラメーター構成スクリプト (userparameter_mysql.conf) が、bash 以外のシェルで使用された場合に、コンテキスト依存の攻撃者が mysql.size パラメーターにより任意のコードまたは SQL コマンドを実行する可能性があります。
    (CVE-2016-4338)

  - Zabbix Server 2.4.Xのトラッパーコマンド機能に悪用可能なコード実行の脆弱性があります。特別に細工された一連のパケットにより、コマンドインジェクションが引き起こされ、リモートでコードが実行される可能性があります。攻撃者はアクティブなZabbixプロキシからリクエストして、この脆弱性を誘発する可能性があります。
    (CVE-2017-2824)

  - Zabbix Server 2.4.xの traper 機能において、特別に細工された trapper パケットがデータベースロジックチェックに合格し、データベース書き込みが発生する可能性があります。攻撃者が中間者サーバーを設定し、アクティブな Zabbix プロキシとサーバーの間で行われる trapper リクエストを変更し、この脆弱性をトリガーする可能性があります。
    (CVE-2017-2825)

  - 4.4.0alpha1 までの Zabbix ではユーザー列挙が可能です。ログインリクエストにより、サーバーの応答の多様性に基づいてアプリケーションのユーザー名を列挙することが可能です (例:「ログイン名またはパスワードが正しくありません」および「システムアクセスのための権限がありません」メッセージ、または数秒のブロッキング)。
    これは、api_jsonrpc.php と index.php の両方に影響します。(CVE-2019-15132)

  - Zabbix サーバーの 2.2.x と 3.0.31 より前の、3.0.x3.2により、リモート攻撃者が、任意のコードを実行する可能性があります。
    (CVE-2020-11800)

  - Zabbix の 3.0.32rc1 より前、4.0.22rc1 より前の、4.x4.4.10rc1 より前の 4.1.xから、4.4.xおよび 5.0.2rc1 5.xより前により、URL ウィジェットに蓄積型の XSS が可能です。(CVE-2020-15803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-4767-1 公告中提及的多個弱點影響 。

  - 在 Zabbix 1.8.x 至 1.8.21rc1、2.0.x 至 2.0.13rc1、2.2.x 至 2.2.5rc1 和 2.3.x 至 2.3.2 版本中，XML 外部實體 (XXE) 弱點允許遠端攻擊者透過下列方式讀取任意檔案或可能執行任意程式碼 XML 要求中的特製 DTD。(CVE-2014-3005)

  - 在 Zabbix 2.2.14 之前版本和 3.0 至 3.0.4 版本中，SQL 插入弱點允許遠端攻擊者透過 latest.php 中的 toggle_ids 陣列參數執行任意 SQL 命令。(CVE-2016-10134)

  - Zabbix 2.2.21rc1 之前版本、3.x 至 3.0.13rc1 版本、3.1.x版本、3.2.x 至 3.2.10rc1 版本、3.3.x 版本以及 3.4.x 至 3.4.4rc1 版本允許透過要求參數開放重新導向。(CVE-2016-10742)

  - 在 Zabbix 2.0.18 之前版本、2.2.x 至 2.2.13 版本以及 3.0.x 至 3.0.3 版本中，代理程式中的 mysql 使用者參數設定指令碼 (userparameter_mysql.conf) 與 bash 以外的 shell 搭配使用時，允許內容相依的攻擊者執行透過 mysql.size 參數的任意程式碼或 SQL 命令。
    (CVE-2016-4338)

  - Zabbix 伺服器 2.4.X 的 trapper 命令功能中存在一個可遭惡意利用的程式碼執行弱點。特製的一組封包可以造成命令插入，進而導致執行任意程式碼。攻擊者可以從使用中的 Zabbix Proxy 進行要求以觸發此弱點。
    (CVE-2017-2824)

  - 在 Zabbix Server 2.4.x 的 trapper 功能中，特製的 trapper 封包可以通過資料庫邏輯檢查，進而導致資料庫寫入。攻擊者可設定攔截式伺服器，透過更改在使用中 Zabbix proxy 和 Server 之間發出的 trapper 要求，進而觸發此弱點。
    (CVE-2017-2825)

  - Zabbix 4.4.0alpha1 以及之前所有版本允許列舉使用者。透過登入要求，可以根據不同的伺服器回應 (例如，「登入名稱或密碼不正確」和「無系統存取權限」訊息，或僅封鎖數秒) 列舉應用程式的使用者名稱。
    此問題影響 api_jsonrpc.php 和 index.php。(CVE-2019-15132)

  - Zabbix Server 2.2.x 版本、3.0.x 至 3.0.31 版本以及 3.2 版本允許遠端攻擊者執行任意程式碼。
    (CVE-2020-11800)

  - 在 Zabbix 3.0.32rc1 之前版本 、4.0.22rc1 之前的 4.x、4.1.x 至 4.4.10rc1 之前的 4.4.x 版，以及 5.0.2rc1 之前的 5.x 版本中，URL Widget 中存在儲存型 XSS 弱點。(CVE-2020-15803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the instance of Zabbix running on the remote host is affected by a command injection vulnerability due to improper sanitization of user-supplied input to the 'mysql.size' user parameter. An unauthenticated, remote attacker can exploit this to inject arbitrary shell commands.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201612-42 (Zabbix: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Zabbix. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-4767-1 公告中提及的多个漏洞影响。

  - 1.8.21rc1 之前的 Zabbix 1.8.x 、2.0.13rc1 之前的 2.0.x 、2.2.5rc1 之前的 2.2.x 和 2.3.2 之前的 2.3.x 中的 XML 外部实体 (XXE) 漏洞允许远程攻击者通过以下方式读取任意文件或可能通过 XML 请求中特制的 DTD 执行任意代码 。 (CVE-2014-3005)

  - 2.2.14 之前和 3.0.4 之前的 3.0 版本 Zabbix 中的 SQL 注入漏洞允许远程攻击者通过 latest.php 中的 toggle_ids 数组参数执行任意 SQL 命令。(CVE-2016-10134)

  - 2.2.21rc1 之前、3.0.13rc1 之前的 3.x 、3.2.10rc1 之前的 3.1.x 和 3.2.x、3.4.4rc1 之前的 3.3.x 和 3.4.x 版本 Zabbix 允许通过请求参数进行开放重定向。(CVE-2016-10742)

  - 2.0.18 之前、2.2.13 之前的 2.2.x 和 3.0.3 之前的 3.0.x 版本 Zabbix 中代理中的 mysql 用户参数配置脚本 (userparameter_mysql.conf)  ，当与 bash 以外的 shell 一起使用时，允许上下文相关的攻击者通过 mysql.size 参数执行任意代码或 SQL 命令。
    (CVE-2016-4338)

  - Zabbix 服务器 2.4.X 的 trapper 命令功能中存在可利用的代码执行漏洞。特制的一套程序包可导致命令注入，从而导致远程代码执行。攻击者可能会从活动的 Zabbix 代理发出请求，从而触发此漏洞。
    (CVE-2017-2824)

  - 在 Zabbix Server 2.4.x的 trapper 功能中，专门制作的 trapper 数据包可以通过数据库逻辑检查，从而导致数据库写入。攻击者可以设置中间人服务器来更改活动 Zabbix 代理和服务器之间发出的 trapper 请求，从而触发此漏洞。
    (CVE-2017-2825)

  - Zabbix 4.4.0alpha1 及之前版本支持用户枚举。可以通过登录请求，根据服务器响应的可变性（例如，“登录名或密码不正确”和“无系统访问权限”消息，或仅阻止数秒）枚举应用程序用户名。
    这会影响 api_jsonrpc.php 和 index.php。(CVE-2019-15132)

  - 3.0.31 之前的 2.2.x 和 3.0.x 以及 3.2 版本 Zabbix 服务器允许远程攻击者执行任意代码。
    (CVE-2020-11800)

  - 对于 Zabbix，在低于 3.0.32rc1 的版本、低于 4.0.22rc1 的 4.x 版、4.4.x 至 4.4.10rc1 之前的 4.1.x 版，以及 5.0.2rc1 之前的 5.x 版，攻击者可在 URL 小组件中存储 XSS。(CVE-2020-15803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端主機上執行的 Zabbix 的執行個體會受到一個命令插入弱點影響，這是因為不當清理使用者對「mysql.size」使用者參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點插入任意 shell 命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201612-42 中所述的弱點影響 (Zabbix：多個弱點) 在 Zabbix 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

リモートホストは、GLSA-201612-42（Zabbix：複数の脆弱性）で説明されている脆弱性による影響を受けます。Zabbixで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストで実行している Zabbix のインスタンスは、「mysql.size」ユーザーパラメーターに対するユーザー指定の入力のサニタイズが不適切なことによるコマンドインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、任意のシェルコマンドを注入する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其自我报告的版本号，远程主机上运行的 Zabbix 实例受到一个命令注入漏洞的影响，这是因为不当审查用户对“mysql.size”用户参数提供的输入所导致。未经认证的远程攻击者可利用此漏洞注入任意 shell 命令。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201612-42 中所述漏洞的影响（Zabbix：多个漏洞）在 Zabbix 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	Name	Product	Family	Published	Updated	Severity
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Zabbix vulnerabilities (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	10/21/2023	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Zabbix の脆弱性 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	10/21/2023	critical
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Zabbix 弱點 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	10/21/2023	critical
91349	Zabbix < 2.0.18 / 2.2.13 / 3.0.3 'mysql.size' Parameter Command Injection	Nessus	CGI abuses	5/27/2016	6/5/2024	high
95816	GLSA-201612-42 : Zabbix: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	12/14/2016	6/3/2021	high
183641	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Zabbix 漏洞 (USN-4767-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	10/21/2023	critical
91349	Zabbix < 2.0.18 / 2.2.13 / 3.0.3「mysql.size」參數命令插入	Nessus	CGI abuses	5/27/2016	6/5/2024	high
95816	GLSA-201612-42：Zabbix：多個弱點	Nessus	Gentoo Local Security Checks	12/14/2016	6/3/2021	high
95816	GLSA-201612-42：Zabbix：複数の脆弱性	Nessus	Gentoo Local Security Checks	12/14/2016	6/3/2021	high
91349	Zabbix < 2.0.18 / 2.2.13 / 3.0.3 の「mysql.size」パラメーターのコマンドインジェクション	Nessus	CGI abuses	5/27/2016	6/5/2024	high
91349	Zabbix < 2.0.18 / 2.2.13 / 3.0.3“mysql.size”参数命令注入	Nessus	CGI abuses	5/27/2016	6/5/2024	high
95816	GLSA-201612-42：Zabbix：多个漏洞	Nessus	Gentoo Local Security Checks	12/14/2016	6/3/2021	high

Detections

Analytics

Plugins Search

critical

critical

critical

high

high

critical

high

high

high

high

high

high