Zabbix未授权接见缝隙安全公告

颁布功夫 2019-10-11

缝隙编号和级别


CVE编号： ：：暂无，危险级别： ：：高危，CVSS分值： ：：官方未评定


影响版本


Zabbix <= 4.4


缝隙概述


Zabbix是拉脱维亚ZabbixSIA公司的一套开源的监控系统。。。该系统可监督各类网络参数，并提供通知机制让系统治理员急剧定位、、解决存在的各类问题。。。


Zabbix存在一个未授权接见缝隙，通过该缝隙，攻击者能够在未经授权的情况下接见Zabbix服务器上的数据，导致敏感信息泄露。。。


缝隙验证


EXP： ：：https://www.exploit-db.com/exploits/47474。。。


修复建议


目前厂商暂未颁布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页

或参考网址以获取解决法子： ：：

https://support.zabbix.com/projects/ZBX/issues/ZBX-16748?filter=allissues


缓解措施： ：：

对Zabbix服务器开启接见节制，只允许白名单内的用户接见Zabbix服务器。。。


参考链接


https://www.exploit-db.com/exploits/47474