ALT-PU-2025-16568

Низкий

ALT-PU-2025-16568: package zabbix update to version 7.0.11-alt0.p10.1

Источник

errata.altlinux.org

Дата публикации

24.04.2025

Дата обновления

24.04.2025

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades zabbix to version 7.0.11-alt0.p10.1.

Устраненные уязвимости2

BDU:2025-05632

Средний 6.5

Дата публикации: 16.05.2025

Уязвимость сервера универсальной системы мониторинга Zabbix, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 6.5

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Adjacent_network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Средний 6.1

AV:A/AC:L/Au:N/C:N/I:N/A:C

Access vector: Adjacent_network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2025-05632 https://bdu.fstec.ru/vul/2025-05632

Ссылки1

ALT-PU-2025-16568 https://errata.altlinux.org/ALT-PU-2025-16568

Связанные уязвимости

CVE-2024-45700

CVSS3: 6.5

ubuntu

больше 1 года назад

Zabbix server is vulnerable to a DoS vulnerability due to uncontrolled resource exhaustion. An attacker can send specially crafted requests to the server, which will cause the server to allocate an excessive amount of memory and perform CPU-intensive decompression operations, ultimately leading to a service crash.