Several security vulnerabilities were discovered in Zabbix, a server/client network monitoring solution.

CVE-2016-10742

Zabbix allowed remote attackers to redirect to external links by misusing the request parameter.

CVE-2017-2826

An information disclosure vulnerability exists in the iConfig proxy request of Zabbix server. A specially crafted iConfig proxy request can cause the Zabbix server to send the configuration information of any Zabbix proxy, resulting in information disclosure. An attacker can make requests from an active Zabbix proxy to trigger this vulnerability.

This update also includes several other bug fixes and improvements.
For more information please refer to the upstream changelog file.

For Debian 8 'Jessie', these problems have been fixed in version 1:2.2.23+dfsg-0+deb8u1.

We recommend that you upgrade your zabbix packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zabbix サーバーの iConfig プロキシリクエストに情報漏洩の脆弱性が存在します 2.4.X。特別に細工されたiConfigプロキシリクエストにより、Zabbixサーバーが任意のZabbixプロキシの構成情報を送信し、情報漏洩が発生する可能性があります。攻撃者がアクティブな Zabbix プロキシからリクエストを作成し、この脆弱性を発生させる可能性があります。CVE-2017-2826

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

サーバー/クライアントネットワーク監視ソリューションであるZabbixに、いくつかのセキュリティ脆弱性が見つかりました。

CVE-2016-10742

Zabbixでは、リモート攻撃者がリクエストパラメータを悪用して、外部リンクにリダイレクトする可能性がありました。

CVE-2017-2826

ZabbixサーバーのiConfigプロキシリクエストに情報漏えいの脆弱性が存在します。特別に細工されたiConfigプロキシリクエストにより、Zabbixサーバーが任意のZabbixプロキシの構成情報を送信し、情報漏えいが発生する可能性があります。攻撃者はアクティブなZabbixプロキシからリクエストして、この脆弱性を引き起こす可能性があります。

この更新プログラムには、その他のいくつかのバグ修正と改善も含まれています。
詳細については、アップストリームの変更ログファイルを参照してください 。

Debian 8「Jessie」では、これらの問題はバージョン1:2.2.23+dfsg-0+deb8u1で修正されました。

お使いのzabbixパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An information disclosure vulnerability exists in the iConfig proxy request of Zabbix server 2.4.X. A     specially crafted iConfig proxy request can cause the Zabbix server to send the configuration information     of any Zabbix proxy, resulting in information disclosure. An attacker can make requests from an active     Zabbix proxy to trigger this vulnerability. (CVE-2017-2826)

Note that Nessus relies on the presence of the package as reported by the vendor.

服务器/客户端网络监控解决方案 Zabbix 中发现多个安全漏洞。CVE-2016-10742 通过滥用请求参数，Zabbix 可让远程攻击者重定向到外部链接。CVE-2017-2826 Zabbix 服务器的 iConfig 代理请求中存在信息泄露漏洞。特别构建的 iConfig 代理请求可能会造成 Zabbix 服务器发送任意 Zabbix 代理的配置信息，从而造成信息泄露。攻击者可能会从活动的 Zabbix 代理发出请求，从而触发此漏洞。此更新还包括多个其他缺陷修复和改进。请参阅上游变更日志文件以获取更多信息。对于 Debian 8“Jessie”，这些问题已在 1:2.2.23+dfsg-0+deb8u1 版本中修复。建议您升级 zabbix 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zabbix 伺服器的 iConfig proxy 要求存在一個資訊洩漏弱點 2.4.X。特製的 iConfig proxy 要求可導致 Zabbix 伺服器傳送任何 Zabbix proxy 的組態資訊，進而導致資訊洩漏。攻擊者可從使用中的 Zabbix proxy 發出要求以觸發此弱點。 (CVE-2017-2826)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zabbix 服务器的 iConfig 代理请求中存在一个信息泄露漏洞 2.4.X。特别构建的 iConfig 代理请求可能会造成 Zabbix 服务器发送任意 Zabbix 代理的配置信息，从而造成信息泄露。攻击者可从活动的 Zabbix 代理发出请求以触发此漏洞。 (CVE-2017-2826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在伺服器/用戶端網路監視解決方案 Zabbix 中發現數個安全性弱點。CVE-2016-10742 Zabbix 可讓遠端攻擊者透過誤用要求參數，重新導向至外部連結。CVE-2017-2826 Zabbix 伺服器的 iConfig proxy 要求中存在一個資訊洩漏弱點。特製的 iConfig proxy 要求可導致 Zabbix 伺服器傳送任何 Zabbix proxy 的組態資訊，進而導致資訊洩漏。攻擊者可以從使用中的 Zabbix proxy 進行要求以觸發此弱點。此更新也包含其他數個錯誤修正和改良。如需詳細資訊，請參閱上游變更記錄檔案。針對 Debian 8「Jessie」，這些問題已在 1:2.2.23+dfsg-0+deb8u1 版本中修正。建議您升級 zabbix 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122762	Debian DLA-1708-1 : zabbix security update	Nessus	Debian Local Security Checks	2019/3/12	2024/6/14	medium
255065	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2826	Nessus	Misc.	2025/8/25	2025/8/25	low
122762	DebianDLA-1708-1: zabbixのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/12	2024/6/14	medium
255065	Linux Distros Unpatched Vulnerability : CVE-2017-2826	Nessus	Misc.	2025/8/25	2025/8/25	low
122762	Debian DLA-1708-1：zabbix 安全更新	Nessus	Debian Local Security Checks	2019/3/12	2024/6/14	medium
255065	Linux Distros 未修補的弱點：CVE-2017-2826	Nessus	Misc.	2025/8/25	2025/8/25	low
255065	Linux Distros 未修补的漏洞：CVE-2017-2826	Nessus	Misc.	2025/8/25	2025/8/25	low
122762	Debian DLA-1708-1：zabbix 安全性更新	Nessus	Debian Local Security Checks	2019/3/12	2024/6/14	medium

检测

插件搜索

medium

low

medium

low

medium

low

low

medium