ALT-PU-2024-1355

Критический

ALT-PU-2024-1355: package zabbix update to version 6.0.25-alt0.p10.3

Источник

errata.altlinux.org

Дата публикации

26.01.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades zabbix to version 6.0.25-alt0.p10.3.

Устраненные уязвимости8

BDU:2024-00033

Высокий 7.2

Дата публикации: 05.01.2024

Уязвимость функции icmpping универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 7.2

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: High
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 8.3

AV:N/AC:L/Au:M/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: Multiple
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2024-00033 https://bdu.fstec.ru/vul/2024-00033

Ссылки1

ALT-PU-2024-1355 https://errata.altlinux.org/ALT-PU-2024-1355

Связанные уязвимости

ALT-PU-2024-3077

CVSS3: 9.8

altlinux

больше 2 лет назад

ALT-PU-2024-3077: package `zabbix` update to version 6.0.27-alt0.p10.1

ALT-PU-2024-3075

CVSS3: 9.8

altlinux

больше 2 лет назад

ALT-PU-2024-3075: package `zabbix` update to version 6.0.27-alt1

ROS-20240328-05

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости zabbix

CVE-2023-32726

CVSS3: 8.1

ubuntu

почти 3 года назад

The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in response from DNS server.

CVE-2023-32726

CVSS3: 8.1

nvd

почти 3 года назад

The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in response from DNS server.