Описание
Уязвимость zabbix7-lts-server-mysql
Наименование уязвимого пакета
zabbix7-lts-server-mysql
Пакет обновления
zabbix7-lts-server-mysql-1:7.0.2-1.el7.x86_64
Версия уязвимого пакета младше
7.0.2-1
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета zabbix7-lts-server-mysql или Установить обновление для пакета(ов) zabbix7-lts-server-mysql
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
12.12.2024
CVE-2024-42327
Идентификатор БДУ ФСТЭК России:
BDU:2024-10543Описание уязвимости:
Уязвимость функции addRelatedObjects универсальной системы мониторинга Zabbix связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём отправки специально сформированного SQL-запроса через прикладной программный интерфейс (API)
9.9 Critical
CVSS3
9 Critical
CVSS2