ALT-PU-2020-3446

Низкий

ALT-PU-2020-3446: package zabbix update to version 5.0.6-alt1

Источник

errata.altlinux.org

Дата публикации

03.12.2020

Дата обновления

03.12.2020

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades zabbix to version 5.0.6-alt1.

Устраненные уязвимости2

BDU:2023-02341

Средний 5.3

Дата публикации: 04.05.2023

Уязвимость реализации сценариев api_jsonrpc.php и index.php универсальной системы мониторинга Zabbix, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS 3.1

Средний 5.3

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: None
Availability: None

CVSS 2.0

Средний 5

AV:N/AC:L/Au:N/C:P/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2023-02341 https://bdu.fstec.ru/vul/2023-02341

Ссылки1

ALT-PU-2020-3446 https://errata.altlinux.org/ALT-PU-2020-3446

Связанные уязвимости

CVE-2019-15132

CVSS3: 5.3

ubuntu

около 7 лет назад

Zabbix through 4.4.0alpha1 allows User Enumeration. With login requests, it is possible to enumerate application usernames based on the variability of server responses (e.g., the "Login name or password is incorrect" and "No permissions for system access" messages, or just blocking for a number of seconds). This affects both api_jsonrpc.php and index.php.