ALT-PU-2024-18027

Критический

ALT-PU-2024-18027: package zabbix update to version 6.0.28-alt0.p10.1

Источник

errata.altlinux.org

Дата публикации

17.04.2024

Дата обновления

17.04.2024

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades zabbix to version 6.0.28-alt0.p10.1.

Устраненные уязвимости2

BDU:2024-03942

Критический 9.1

Дата публикации: 20.05.2024

Уязвимость сервера универсальной системы мониторинга Zabbix Workstation, связанная с ошибками при обработке входных данных, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Критический 9.1

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: High
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9

AV:N/AC:L/Au:S/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2024-03942 https://bdu.fstec.ru/vul/2024-03942

Ссылки1

ALT-PU-2024-18027 https://errata.altlinux.org/ALT-PU-2024-18027

Связанные уязвимости

CVE-2024-22120

CVSS3: 8.8

ubuntu

больше 2 лет назад

Zabbix server can perform command execution for configured scripts. After command is executed, audit entry is added to "Audit Log". Due to "clientip" field is not sanitized, it is possible to injection SQL into "clientip" and exploit time based blind SQL injection.