リモートホストは、GLSA-201311-15 で説明されている脆弱性の影響を受けます（Zabbix：複数の脆弱性）

Zabbix で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意の SQL 文の実行やサービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201311-15 (Zabbix: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Zabbix. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary SQL statements, cause       a Denial of Service condition, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201311-15 中所述漏洞的影响（Zabbix：多种漏洞）

在 Zabbix 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以执行任意 SQL 语句、造成拒绝服务情况或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201311-15 中所述的弱點影響 (Zabbix：多個弱點)

在 Zabbix 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意 SQL 陳述式、造成拒絕服務情形，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

- update to 1.8.6

    - upstream changelog at       http://www.zabbix.com/rn1.8.6.php

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version number, the instance of Zabbix listening on the remote host is earlier than 1.8.6.  It could, therefore, be affected by multiple vulnerabilities. 

  - An input validation error exists in the script     'acknow.php' that allows arbitrary script or HTML     injection via the 'backurl' parameter. (CVE-2011-2904)

  - An error exists related to 'zabbix_agentd' and     'vfs.file.cksum'. An attacker could cause excessive CPU     usage if the 'vfs.file.cksum' command is pointed at a     special device such as '/dev/urandom'. (CVE-2011-3263)

  - An information disclosure vulnerability exists in the     script 'popup.php' because the 'srcfld2' parameter is     not properly checked. This vulnerability can reveal     sensitive information such as the application's install     path. (CVE-2011-3264)

Note that Nessus has not tested for these flaws but has instead relied on the version in the Zabbix login page.

- 1.8.6への更新

    - http://www.zabbix.com/rn1.8.6.phpでのUpstreamの変更ログ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

自己報告されたバージョン番号によると、リモートホストでリッスン中の Zabbix のインスタンスは、1.8.6 より前です。そのため、複数の脆弱性の影響を受ける可能性があります。 

  - 「backurl」パラメーターを使用して任意のスクリプトまたは HTML のインジェクションを可能にする、スクリプト「acknow.php」に入力検証のエラーが存在します。（CVE-2011-2904）

  - 「zabbix_agentd」および「vfs.file.cksum」に関連するエラーが存在します。「vfs.file.cksum」コマンドが「/dev/urandom」のような特殊なデバイスでポイントされている場合、攻撃者は、過剰な CPU 使用率を引き起こすことができます。（CVE-2011-3263）

  - スクリプト「popup.php」に、「srcfld2」パラメーターが適切にチェックされないことによる情報漏洩の脆弱性が存在します。この脆弱性により、アプリケーションのインストールパスなどの機密情報が漏洩する可能性があります。（CVE-2011-3264）

注意：Nessus では、これらの欠陥をテストしていませんが、その代わりに Zabbix ログインページのバージョンに依存しています。

- 1.8.6 的更新

- 上游變更記錄列於：http://www.zabbix.com/rn1.8.6.php

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Zabbix 執行個體版本比 1.8.6 舊。因此，可受到多個弱點影響。 

  - 指令碼「acknow.php」中存在輸入驗證錯誤，允許透過「backurl」參數插入任意指令碼或 HTML。(CVE-2011-2904)

  - 存在一個與「zabbix_agentd」和「vfs.file.cksum」相關的錯誤。如果「vfs.file.cksum」命令指向一個特殊裝置，如「/dev/urandom」，攻擊者便可造成 CPU 使用率過高。(CVE-2011-3263)

  - 指令碼「popup.php」中存有一個資訊洩漏弱點，因為未正確檢查「srcfld2」參數。此弱點可洩漏應用程式安裝路徑等敏感資訊。(CVE-2011-3264)

請注意，Nessus 並未測試這些瑕疵，而是依據 Zabbix 登入頁面上的版本。

- 更新到 1.8.6

- 上游变更日志位于 http://www.zabbix.com/rn1.8.6.php

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，正在远程主机上监听的 Zabbix 实例版本低于 1.8.6。因此，可受到多种漏洞影响。 

  - 脚本“acknow.php”中存在一个输入验证错误，可允许通过“backurl”参数插入任意脚本或 HTML。(CVE-2011-2904)

  - 存在一个与 'zabbix_agentd' 和 'vfs.file.cksum' 相关的错误。如果将“vfs.file.cksum”命令指向特殊设备（如“/dev/urandom”），攻击者便可造成 CPU 占用过多。(CVE-2011-3263)

  - 脚本 'popup.php' 中存在一个信息泄露漏洞，这是因未正确检查 'srcfld2' 参数所致。此漏洞可泄露应用程序安装路径等敏感信息。(CVE-2011-3264)

请注意，Nessus 未测试这些缺陷，而是依赖于 Zabbix 登录页面中的版本。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71089	GLSA-201311-15：Zabbix：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
71089	GLSA-201311-15 : Zabbix: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
71089	GLSA-201311-15：Zabbix：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
71089	GLSA-201311-15：Zabbix：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	high
55947	Fedora 16 : zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
55891	Fedora 15 : zabbix-1.8.6-1.fc15 (2011-10618)	Nessus	Fedora Local Security Checks	2011/8/18	2021/1/11	medium
56091	Zabbix < 1.8.6 Multiple Vulnerabilities	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
55890	Fedora 14 : zabbix-1.8.6-1.fc14 (2011-10601)	Nessus	Fedora Local Security Checks	2011/8/18	2021/1/11	medium
55890	Fedora 14：zabbix-1.8.6-1.fc14（2011-10601）	Nessus	Fedora Local Security Checks	2011/8/18	2021/1/11	medium
56091	Zabbix < 1.8.6 の複数の脆弱性	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
55891	Fedora 15：zabbix-1.8.6-1.fc15（2011-10618）	Nessus	Fedora Local Security Checks	2011/8/18	2021/1/11	medium
55947	Fedora 16：zabbix-1.8.6-1.fc16（2011-10583）	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
55890	Fedora 14 : zabbix-1.8.6-1.fc14 (2011-10601)	Nessus	Fedora Local Security Checks	2011/8/18	2021/1/11	medium
56091	Zabbix < 1.8.6 多個弱點	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
55891	Fedora 15 : zabbix-1.8.6-1.fc15 (2011-10618)	Nessus	Fedora Local Security Checks	2011/8/18	2021/1/11	medium
55947	Fedora 16 : zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium
55890	Fedora 14：zabbix-1.8.6-1.fc14 (2011-10601)	Nessus	Fedora Local Security Checks	2011/8/18	2021/1/11	medium
56091	Zabbix < 1.8.6 多种漏洞	Nessus	CGI abuses	2011/9/7	2025/5/14	medium
55891	Fedora 15：zabbix-1.8.6-1.fc15 (2011-10618)	Nessus	Fedora Local Security Checks	2011/8/18	2021/1/11	medium
55947	Fedora 16：zabbix-1.8.6-1.fc16 (2011-10583)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	medium

检测

插件搜索

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium