The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:3029-1 advisory.

  - JavaScript pre-processing can be used by the attacker to gain access to the file system (read-only access     on behalf of user zabbix) on the Zabbix Server or Zabbix Proxy, potentially leading to unauthorized     access to sensitive data. (CVE-2023-29450)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3538 advisory.

  - Zabbix before 5.0 represents passwords in the users table with unsalted MD5. (CVE-2013-7484)

  - An issue was discovered in zabbix.php?action=dashboard.view&dashboardid=1 in Zabbix through 4.4. An     attacker can bypass the login page and access the dashboard page, and then create a Dashboard, Report,     Screen, or Map without any Username/Password (i.e., anonymously). All created elements     (Dashboard/Report/Screen/Map) are accessible by other users and by an admin. (CVE-2019-17382)

  - Zabbix Frontend provides a feature that allows admins to maintain the installation and ensure that only     certain IP addresses can access it. In this way, any user will not be able to access the Zabbix Frontend     while it is being maintained and possible sensitive data will be prevented from being disclosed. An     attacker can bypass this protection and access the instance using IP address not listed in the defined     range. (CVE-2022-43515)

  - JavaScript pre-processing can be used by the attacker to gain access to the file system (read-only access     on behalf of user zabbix) on the Zabbix Server or Zabbix Proxy, potentially leading to unauthorized     access to sensitive data. (CVE-2023-29450)

  - Specially crafted string can cause a buffer overrun in the JSON parser library leading to a crash of the     Zabbix Server or a Zabbix Proxy. (CVE-2023-29451)

  - Stored or persistent cross-site scripting (XSS) is a type of XSS where the attacker first sends the     payload to the web application, then the application saves the payload (e.g., in a database or server-side     text files), and finally, the application unintentionally executes the payload for every victim visiting     its web pages. (CVE-2023-29454)

  - Reflected XSS attacks, also known as non-persistent attacks, occur when a malicious script is reflected     off a web application to the victim's browser. The script is activated through a link, which sends a     request to a website with a vulnerability that enables execution of malicious scripts. (CVE-2023-29455)

  - URL validation scheme receives input from a user and then parses it to identify its various components.
    The validation scheme can ensure that all URL components comply with internet standards. (CVE-2023-29456)

  - Reflected XSS attacks, occur when a malicious script is reflected off a web application to the victim's     browser. The script can be activated through Action form fields, which can be sent as request to a website     with a vulnerability that enables execution of malicious scripts. (CVE-2023-29457)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的一个程序包受到 dla-3538 公告中提及的多个漏洞影响。

  - 5.0 之前的 Zabbix 表示用户表中具有未进行 salt 运算的 MD5 的密码。(CVE-2013-7484)

  - 在到 4.4 的 Zabbix 的 zabbix.php?action=dashboard.view&dashboardid=1 中发现问题。攻击者可绕过登录页面，访问仪表盘页面，然后在没有任何用户名/密码的情况下（即匿名），创建仪表盘、报告、屏幕或映射。其他用户和管理员可以访问所有创建的元素（仪表盘/报告/屏幕/映射）。(CVE-2019-17382)

  - Zabbix Frontend 提供一项功能，允许管理员维护安装并确保只有特定 IP 地址可以访问该安装。这样，在维护 Zabbix 前端期间，任何用户都无法访问该前端，并可以防止泄露可能的敏感数据。攻击者可以绕过此保护并使用未在定义的范围中列出的 IP 地址访问实例。(CVE-2022-43515)

  - 攻击者可使用 JavaScript 预处理来获得对 Zabbix 服务器或 Zabbix 代理上的文件系统的访问权限（代表用户 zabbix 的只读访问权限），从而可能导致对敏感数据进行未经授权的访问。(CVE-2023-29450)

  - 特别构建的字符串可造成 JSON 解析器库中出现缓冲区溢出，从而造成 Zabbix 服务器或 Zabbix 代理崩溃。(CVE-2023-29451)

  - 存储型或持久型跨站脚本 (XSS) 是一种 XSS，其中攻击者首先将负载发送到 Web 应用程序，然后应用程序保存负载（例如，保存在数据库或服务器端文本文件中），最后，应用程序会无意间针对访问其网页的每个受害者执行负载。(CVE-2023-29454)

  - XSS 攻击是指攻击者通过执行恶意脚本来攻击 Web 应用程序 ，从而在受害者的浏览器中执行恶意代码，这类攻击也称为非持久性攻击。他们会通过链接激活脚本，该链接将请求发送到具有漏洞的网站，该漏洞可导致执行恶意脚本。(CVE-2023-29455)

  - URL 验证方案接收用户的输入，然后对其进行解析以识别其各种组件。
    验证方案可确保所有 URL 组件都符合 Internet 标准。(CVE-2023-29456)

  - XSS 攻击是指攻击者通过执行恶意脚本来攻击 Web 应用程序 ，从而在受害者的浏览器中执行恶意代码。脚本可以通过操作表单字段激活，该字段可以作为请求发送到存在漏洞的网站，该漏洞可以导致执行恶意脚本。(CVE-2023-29457)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3538 公告中提及的多個弱點影響。

  - Zabbix  5.0 之前的版本以 unsalted MD5 表示使用者表格中的密碼。(CVE-2013-7484)

  - 在 Zabbix 4.4 之前的版本中，在 zabbix.php?action=dashboard.view&dashboardid=1 中在發現一個問題。攻擊者可繞過登入頁面並存取儀表板頁面，然後在不提供任何使用者名稱/密碼的情況下 (即匿名) 建立儀表板、報告、畫面或地圖。其他使用者和管理員均可存取所有建立的元素 (儀表板/報告/螢幕/地圖)。(CVE-2019-17382)

  - Zabbix Frontend 提供的功能讓管理員可以維護安裝程式，以及確保只有特定 IP 位址可存取該安裝程式。如此一來，任何使用者都將無法在維護 Zabbix Frontend 期間進行存取，並且這樣可以防止潛在的敏感資料遭到洩漏。攻擊者可繞過此保護機制，並使用未列於規定範圍內的 IP 位址存取執行個體。(CVE-2022-43515)

  - 攻擊者可利用 JavaScript 預先處理功能來取得 Zabbix Server 或 Zabbix Proxy 上檔案系統的存取權 (以使用者 zabbix 的唯讀存取權)，這可能導致未經授權存取敏感資料。(CVE-2023-29450)

  - 特製字串可在 JSON 剖析器程式庫中造成緩衝區滿溢，進而導致 Zabbix Server 或 Zabbix Proxy 損毀。(CVE-2023-29451)

  - 儲存型或持續式跨網站指令碼 (XSS) 是一種 XSS 類型，攻擊者可藉此先將承載傳送至 Web 應用程式，再由應用程式儲存承載 (例如，在資料庫或伺服器端文字檔案中)，最後，該應用程式會意外針對造訪其網頁的每個受害者執行該承載。(CVE-2023-29454)

  - 惡意指令碼從 Web 應用程式反射到受害者的瀏覽器時，將會發生反射式 XSS 攻擊，又稱為非持續式攻擊。此指令碼是透過連結啟動，可將要求傳送至包含弱點 (可導致執行惡意指令碼) 的網站。(CVE-2023-29455)

  - 網址驗證配置會接收使用者的輸入，然後進行剖析以識別其各種元件。
    驗證配置可以確保所有網址元件都符合網際網路標準。(CVE-2023-29456)

  - 惡意指令碼從 Web 應用程式反射到受害者的瀏覽器時，將會發生反射式 XSS 攻擊。此指令碼是透過 Action 表單欄位啟動，可作為要求傳送至含弱點 (可導致執行惡意指令碼) 的網站。(CVE-2023-29457)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートの Debian 10 ホストには、dla-3538 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0 より前の Zabbix は、ソルトされていない MD5 を持つユーザーテーブルのパスワードを表示します。(CVE-2013-7484)

  - 4.4 までの Zabbix の zabbix.php?action=dashboard.view&dashboardid=1 に問題が見つかりました。攻撃者がログインページをバイパスしてダッシュボードページにアクセスし、ユーザー名/パスワードなしで (匿名で) ダッシュボード、レポート、画面、またはマップを作成する可能性があります。他のユーザーおよび管理者は、作成されたすべての要素 (ダッシュボード/レポート/画面/マップ) にアクセスできます。(CVE-2019-17382)

  - Zabbix Frontend は、管理者がインストールを維持し、特定の IP アドレスのみがそれにアクセスできるようにする機能を提供します。このようにして、いかなるユーザーも Zabbix Frontend にメンテナンス中はアクセスできず、機密データの漏洩が防止されます。攻撃者がこの保護をバイパスし、定義された範囲にリストされていない IP アドレスを使用してインスタンスにアクセスする可能性があります。(CVE-2022-43515)

  - 攻撃者が JavaScript の前処理を利用して、Zabbix Server または Zabbix Proxy 上のファイルシステムへのアクセス (ユーザー zabbix に代わる読み取り専用アクセス) を取得することが可能です。これにより、機密データへの不正なアクセスが引き起こされる可能性があります。(CVE-2023-29450)

  - 特別に細工された文字列が JSON パーサーライブラリでバッファオーバーランを引き起こし、Zabbix Server または Zabbix Proxy のクラッシュを引き起こす可能性があります。(CVE-2023-29451)

  - 蓄積型または永続型クロスサイトスクリプティング (XSS) は、攻撃者が最初にペイロードをウェブアプリケーションに送信し、次にアプリケーションがペイロードを (データベースやサーバー側のテキストファイルなどに) 保存し、最後にの場合、アプリケーションはその Web ページにアクセスするすべての被害者に対して、意図せずにペイロードを実行します。(CVE-2023-29454)

  - 折り返し型 XSS 攻撃 (非永続型攻撃) は、悪意のあるスクリプトがウェブアプリケーションから折り返されて被害者のブラウザに表示されるときに発生します。スクリプトがリンクを介してアクティブ化され、悪意のあるスクリプトの実行を可能にする脆弱性がある Web サイトにリクエストが送信されます。(CVE-2023-29455)

  - URL 検証スキームは、ユーザーから受け取った入力を解析してさまざまなコンポーネントを特定します。
    検証スキームにより、すべての URL コンポーネントがインターネット標準に準拠していることを確認できます。(CVE-2023-29456）

  - 折り返し型 XSS 攻撃は、悪意のあるスクリプトがウェブアプリケーションから折り返されて被害者のブラウザに表示されるときに発生します。このスクリプトが [アクション] フォームフィールドを介してアクティブ化され、悪意のあるスクリプトの実行を可能にする脆弱性があるウェブサイトにリクエストとして送信させる可能性があります。(CVE-2023-29457)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3029-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が JavaScript の前処理を利用して、Zabbix Server または Zabbix Proxy 上のファイルシステムへのアクセス (ユーザー zabbix にかわる読み取り専用アクセス) を取得することが可能です。これにより、機密データへの不正なアクセスが引き起こされる可能性があります。(CVE-2023-29450)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
179121	SUSE SLES12 Security Update : zabbix (SUSE-SU-2023:3029-1)	Nessus	SuSE Local Security Checks	8/1/2023	8/1/2023	high
180038	Debian DLA-3538-1 : zabbix - LTS security update	Nessus	Debian Local Security Checks	8/22/2023	1/16/2024	critical
180038	Debian DLA-3538-1：zabbix - LTS 安全更新	Nessus	Debian Local Security Checks	8/22/2023	1/16/2024	critical
180038	Debian DLA-3538-1：zabbix - LTS 安全性更新	Nessus	Debian Local Security Checks	8/22/2023	1/16/2024	critical
180038	Debian DLA-3538-1: zabbix - LTS セキュリティ更新	Nessus	Debian Local Security Checks	8/22/2023	1/16/2024	critical
179121	SUSE SLES12セキュリティ更新プログラム: zabbix(SUSE-SU-2023:3029-1)	Nessus	SuSE Local Security Checks	8/1/2023	8/1/2023	high

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical

high