- update to 1.8.6

    - upstream changelog at       http://www.zabbix.com/rn1.8.6.php

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version number, the instance of Zabbix listening on the remote host is earlier than 1.8.6.  It could, therefore, be affected by multiple vulnerabilities. 

  - An input validation error exists in the script     'acknow.php' that allows arbitrary script or HTML     injection via the 'backurl' parameter. (CVE-2011-2904)

  - An error exists related to 'zabbix_agentd' and     'vfs.file.cksum'. An attacker could cause excessive CPU     usage if the 'vfs.file.cksum' command is pointed at a     special device such as '/dev/urandom'. (CVE-2011-3263)

  - An information disclosure vulnerability exists in the     script 'popup.php' because the 'srcfld2' parameter is     not properly checked. This vulnerability can reveal     sensitive information such as the application's install     path. (CVE-2011-3264)

Note that Nessus has not tested for these flaws but has instead relied on the version in the Zabbix login page.

自己報告されたバージョン番号によると、リモートホストでリッスン中の Zabbix のインスタンスは、1.8.6 より前です。そのため、複数の脆弱性の影響を受ける可能性があります。 

  - 「backurl」パラメーターを使用して任意のスクリプトまたは HTML のインジェクションを可能にする、スクリプト「acknow.php」に入力検証のエラーが存在します。（CVE-2011-2904）

  - 「zabbix_agentd」および「vfs.file.cksum」に関連するエラーが存在します。「vfs.file.cksum」コマンドが「/dev/urandom」のような特殊なデバイスでポイントされている場合、攻撃者は、過剰な CPU 使用率を引き起こすことができます。（CVE-2011-3263）

  - スクリプト「popup.php」に、「srcfld2」パラメーターが適切にチェックされないことによる情報漏洩の脆弱性が存在します。この脆弱性により、アプリケーションのインストールパスなどの機密情報が漏洩する可能性があります。（CVE-2011-3264）

注意：Nessus では、これらの欠陥をテストしていませんが、その代わりに Zabbix ログインページのバージョンに依存しています。

- 1.8.6への更新

    - http://www.zabbix.com/rn1.8.6.phpでのUpstreamの変更ログ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Zabbix 執行個體版本比 1.8.6 舊。因此，可受到多個弱點影響。 

  - 指令碼「acknow.php」中存在輸入驗證錯誤，允許透過「backurl」參數插入任意指令碼或 HTML。(CVE-2011-2904)

  - 存在一個與「zabbix_agentd」和「vfs.file.cksum」相關的錯誤。如果「vfs.file.cksum」命令指向一個特殊裝置，如「/dev/urandom」，攻擊者便可造成 CPU 使用率過高。(CVE-2011-3263)

  - 指令碼「popup.php」中存有一個資訊洩漏弱點，因為未正確檢查「srcfld2」參數。此弱點可洩漏應用程式安裝路徑等敏感資訊。(CVE-2011-3264)

請注意，Nessus 並未測試這些瑕疵，而是依據 Zabbix 登入頁面上的版本。

根据其自我报告的版本号，正在远程主机上监听的 Zabbix 实例版本低于 1.8.6。因此，可受到多种漏洞影响。 

  - 脚本“acknow.php”中存在一个输入验证错误，可允许通过“backurl”参数插入任意脚本或 HTML。(CVE-2011-2904)

  - 存在一个与 'zabbix_agentd' 和 'vfs.file.cksum' 相关的错误。如果将“vfs.file.cksum”命令指向特殊设备（如“/dev/urandom”），攻击者便可造成 CPU 占用过多。(CVE-2011-3263)

  - 脚本 'popup.php' 中存在一个信息泄露漏洞，这是因未正确检查 'srcfld2' 参数所致。此漏洞可泄露应用程序安装路径等敏感信息。(CVE-2011-3264)

请注意，Nessus 未测试这些缺陷，而是依赖于 Zabbix 登录页面中的版本。

- 1.8.6 的更新

- 上游變更記錄列於：http://www.zabbix.com/rn1.8.6.php

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 更新到 1.8.6

- 上游变更日志位于 http://www.zabbix.com/rn1.8.6.php

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55947	Fedora 16 : zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
56091	Zabbix < 1.8.6 Multiple Vulnerabilities	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
56091	Zabbix < 1.8.6 の複数の脆弱性	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
55947	Fedora 16：zabbix-1.8.6-1.fc16（2011-10583）	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
56091	Zabbix < 1.8.6 多個弱點	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
56091	Zabbix < 1.8.6 多种漏洞	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
55947	Fedora 16 : zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
55947	Fedora 16：zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium