遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2011-372:01 公告中所提及。

    ZABBIX 是一款可監控網路參數以及伺服器運作狀況和完整性的軟體。
    ZABBIX 使用彈性的通知機制允許使用者針對幾乎任何事件設定電子郵件型警示。這允許對伺服器問題做出快速反應。ZABBIX 可根據儲存的資料提供優秀的報告和資料視覺化功能。這讓 ZABBIX 成為容量規劃的理想選擇。
    ZABBIX 同時支援輪詢和設陷。所有 ZABBIX 報告和統計資料以及組態參數皆可透過 Web 型前端存取。Web 型前端可確保從任何位置評估您的網路狀態和伺服器的運作狀況。若正確設定ZABBIX 可在監控 IT 基礎結構方面發揮重要作用。這同樣適用於擁有少量伺服器的小型組織以及擁有大量伺服器的大型公司。
    此版本修正的安全性問題
    CVE-2011-3263 之前的 1.8.6 和 1.9.x 之前的 1.9.4 中的 [] zabbix_agentd 允許內容相依的攻擊者透過對特殊裝置執行 vfs.file.cksum 命令造成拒絕服務 (CPU 消耗)/dev/ 即為一例。 urandom 裝置。
    CVE-2011-32641.8.6 之前的 Zabbix 允許遠端攻擊者透過 popup.php 的無效 srcfld2 參數取得敏感資訊進而在錯誤訊息中洩漏安裝路徑。
    CVE-2011-3265 在 1.8.7 之前的 Zabbix 中的 popup.php 允許遠端攻擊者透過修改的 srctbl 參數讀取任意資料庫表格的內容。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-372:01 公告中提及的多个漏洞的影响。

    Zabbix 软件可监控大量网络参数以及服务器的健康状况和完整性。
    Zabbix 使用灵活的通知机制允许用户为几乎任何事件配置基于电子邮件的警报。这样可以对服务器问题做出快速反应。Zabbix 可根据存储的数据提供出色的报告和数据可视化功能。这使得 Zabbix 成为容量规划的理想选择。
    Zabbix 同时支持轮询和陷阱。所有 Zabbix 报告和统计数据以及配置参数均可通过基于 Web 的前端访问。基于 Web 的前端可确保从任何位置评估网络状态和服务器运行状况。如果配置正确，Zabbix 可在 IT 基础设施监控中发挥重要作用。对于具有少量服务器的小型组织和具有大量服务器的大型公司来说同样如此。
    此版本修复的安全问题
    CVE-2011-3263 之前的 1.8.6 和 1.9.x1.9.4 之前的 Zabbix 中的 zabbix_agentd 允许上下文有关的攻击者通过执行特殊设备的 vfs.file.cksum 命令造成拒绝服务CPU 消耗这一点已由 /dev/ 证实urandom 设备。
    CVE-2011-3264 低于 1.8.6 的Zabbix 允许远程攻击者通过 popup.php 的无效 srcfld2 参数该参数会在错误消息中显示安装路径从而获取敏感信息。
    CVE-2011-32651.8.7 之前的 Zabbix 中的 popup.php 允许远程攻击者通过修改的 srctbl 参数读取任意数据库表的内容。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- 1.8.6 的更新

- 上游變更記錄列於：http://www.zabbix.com/rn1.8.6.php

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Zabbix 執行個體版本比 1.8.6 舊。因此，可受到多個弱點影響。 

  - 指令碼「acknow.php」中存在輸入驗證錯誤，允許透過「backurl」參數插入任意指令碼或 HTML。(CVE-2011-2904)

  - 存在一個與「zabbix_agentd」和「vfs.file.cksum」相關的錯誤。如果「vfs.file.cksum」命令指向一個特殊裝置，如「/dev/urandom」，攻擊者便可造成 CPU 使用率過高。(CVE-2011-3263)

  - 指令碼「popup.php」中存有一個資訊洩漏弱點，因為未正確檢查「srcfld2」參數。此弱點可洩漏應用程式安裝路徑等敏感資訊。(CVE-2011-3264)

請注意，Nessus 並未測試這些瑕疵，而是依據 Zabbix 登入頁面上的版本。

- 更新到 1.8.6

- 上游变更日志位于 http://www.zabbix.com/rn1.8.6.php

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，正在远程主机上监听的 Zabbix 实例版本低于 1.8.6。因此，可受到多种漏洞影响。 

  - 脚本“acknow.php”中存在一个输入验证错误，可允许通过“backurl”参数插入任意脚本或 HTML。(CVE-2011-2904)

  - 存在一个与 'zabbix_agentd' 和 'vfs.file.cksum' 相关的错误。如果将“vfs.file.cksum”命令指向特殊设备（如“/dev/urandom”），攻击者便可造成 CPU 占用过多。(CVE-2011-3263)

  - 脚本 'popup.php' 中存在一个信息泄露漏洞，这是因未正确检查 'srcfld2' 参数所致。此漏洞可泄露应用程序安装路径等敏感信息。(CVE-2011-3264)

请注意，Nessus 未测试这些缺陷，而是依赖于 Zabbix 登录页面中的版本。

- 1.8.6への更新

    - http://www.zabbix.com/rn1.8.6.phpでのUpstreamの変更ログ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

自己報告されたバージョン番号によると、リモートホストでリッスン中の Zabbix のインスタンスは、1.8.6 より前です。そのため、複数の脆弱性の影響を受ける可能性があります。 

  - 「backurl」パラメーターを使用して任意のスクリプトまたは HTML のインジェクションを可能にする、スクリプト「acknow.php」に入力検証のエラーが存在します。（CVE-2011-2904）

  - 「zabbix_agentd」および「vfs.file.cksum」に関連するエラーが存在します。「vfs.file.cksum」コマンドが「/dev/urandom」のような特殊なデバイスでポイントされている場合、攻撃者は、過剰な CPU 使用率を引き起こすことができます。（CVE-2011-3263）

  - スクリプト「popup.php」に、「srcfld2」パラメーターが適切にチェックされないことによる情報漏洩の脆弱性が存在します。この脆弱性により、アプリケーションのインストールパスなどの機密情報が漏洩する可能性があります。（CVE-2011-3264）

注意：Nessus では、これらの欠陥をテストしていませんが、その代わりに Zabbix ログインページのバージョンに依存しています。

リモートの MiracleLinux 3 ホストには、AXSA:2011-372:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    ZABBIX は、ネットワークの数多くのパラメーター、およびサーバーの健全性と整合性を監視するソフトウェアです。
    ZABBIX では、ユーザーがほぼすべてのイベントに対してメールベースのアラートを設定できる、柔軟な通知メカニズムを使用しています。これにより、サーバーの問題への迅速な対応が可能になります。ZABBIX は、保存されたデータに基づいた、優れたレポート機能とデータビジュアル化機能を提供します。これにより、ZABBIX は容量計画に最適です。
    ZABBIX はポーリングとトラッピングの両方をサポートします。すべての ZABBIX レポートと統計および設定パラメーターは、Web ベースのフロントエンドを介してアクセスされます。ウェブベースのフロントエンドにより、ネットワークのステータスとサーバーの健全性をどこからでも評価できます。適切に設定された ZABBIX は、IT インフラの監視に重要な役割を果たします。これは、少数のサーバーを所有する小規模の企業にも、多数のサーバーを所有する大規模な企業にも当てはまります。
    このリリースで修正されたセキュリティ問題
    CVE-2011-32631.8.6 より前の Zabbix および 1.9.x ] より前の 1.9.4 Zabbix の zabbix_agentd により、コンテキスト依存の攻撃者は、特別なデバイスに対して vfs.file.cksum コマンドを実行することで、サービス拒否CPU 消費を引き起こすことができます。これは、/dev/ で実証されています。 urdom デバイス。
    CVE-2011-32641.8.6 より前の Zabbix では、リモートの攻撃者が、popup.php に対する無効な srcfld2 パラメーターを介して機密情報を取得することが可能です。これにより、インストールパスがエラーメッセージで漏洩します。
     1.8.7 より前の Zabbix のCVE-2011-3265 popup.php により、リモートの攻撃者が、変更された srctbl パラメーターを介して任意のデータベーステーブルのコンテンツを読み取ることができます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote MiracleLinux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2011-372:01 advisory.

    ZABBIX is software that monitors numerous parameters of a network and the health and integrity of servers.
    ZABBIX uses a flexible notification mechanism that allows users to configure e-mail based alerts for     virtually any event. This allows a fast reaction to server problems. ZABBIX offers excellent reporting and     data visualisation features based on the stored data. This makes ZABBIX ideal for capacity planning.
    ZABBIX supports both polling and trapping. All ZABBIX reports and statistics, as well as configuration     parameters are accessed through a web-based front end. A web-based front end ensures that the status of     your network and the health of your servers can be assessed from any location. Properly configured, ZABBIX     can play an important role in monitoring IT infrastructure. This is equally true for small organisations     with a few servers and for large companies with a multitude of servers.
    Security issues fixed with this release:
    CVE-2011-3263     zabbix_agentd in Zabbix before 1.8.6 and 1.9.x before 1.9.4 allows context-dependent attackers to cause a     denial of service (CPU consumption) by executing the vfs.file.cksum command for a special device, as     demonstrated by the /dev/urandom device.
    CVE-2011-3264     Zabbix before 1.8.6 allows remote attackers to obtain sensitive information via an invalid srcfld2     parameter to popup.php, which reveals the installation path in an error message.
    CVE-2011-3265     popup.php in Zabbix before 1.8.7 allows remote attackers to read the contents of arbitrary database tables     via a modified srctbl parameter.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- update to 1.8.6

    - upstream changelog at       http://www.zabbix.com/rn1.8.6.php

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version number, the instance of Zabbix listening on the remote host is earlier than 1.8.6.  It could, therefore, be affected by multiple vulnerabilities. 

  - An input validation error exists in the script     'acknow.php' that allows arbitrary script or HTML     injection via the 'backurl' parameter. (CVE-2011-2904)

  - An error exists related to 'zabbix_agentd' and     'vfs.file.cksum'. An attacker could cause excessive CPU     usage if the 'vfs.file.cksum' command is pointed at a     special device such as '/dev/urandom'. (CVE-2011-3263)

  - An information disclosure vulnerability exists in the     script 'popup.php' because the 'srcfld2' parameter is     not properly checked. This vulnerability can reveal     sensitive information such as the application's install     path. (CVE-2011-3264)

Note that Nessus has not tested for these flaws but has instead relied on the version in the Zabbix login page.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284152	MiracleLinux 3zabbix-1.6.9-2.AXS3 (AXSA:2011-372:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
284152	iracleLinux 3 zabbix-1.6.9-2.AXS3 (AXSA:2011-372:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
55947	Fedora 16 : zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
56091	Zabbix < 1.8.6 多個弱點	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
55947	Fedora 16：zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
56091	Zabbix < 1.8.6 多种漏洞	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
55947	Fedora 16：zabbix-1.8.6-1.fc16（2011-10583）	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
56091	Zabbix < 1.8.6 の複数の脆弱性	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
284152	MiracleLinux 3 : zabbix-1.6.9-2.AXS3 (AXSA:2011-372:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
284152	MiracleLinux 3 : zabbix-1.6.9-2.AXS3 (AXSA:2011-372:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
55947	Fedora 16 : zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
56091	Zabbix < 1.8.6 Multiple Vulnerabilities	Nessus	CGI abuses	2011/9/7	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium