ALT-PU-2024-18435

Критический

ALT-PU-2024-18435: package zabbix update to version 6.0.28-alt1

Источник

errata.altlinux.org

Дата публикации

29.03.2024

Дата обновления

29.03.2024

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades zabbix to version 6.0.28-alt1.

Устраненные уязвимости2

BDU:2024-03942

Критический 9.1

Дата публикации: 20.05.2024

Уязвимость сервера универсальной системы мониторинга Zabbix Workstation, связанная с ошибками при обработке входных данных, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Критический 9.1

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: High
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9

AV:N/AC:L/Au:S/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2024-03942 https://bdu.fstec.ru/vul/2024-03942

Ссылки1

ALT-PU-2024-18435 https://errata.altlinux.org/ALT-PU-2024-18435

Связанные уязвимости

CVE-2024-22120

CVSS3: 8.8

ubuntu

больше 2 лет назад

Zabbix server can perform command execution for configured scripts. After command is executed, audit entry is added to "Audit Log". Due to "clientip" field is not sanitized, it is possible to injection SQL into "clientip" and exploit time based blind SQL injection.