The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3984 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3984-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     December 07, 2024                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : zabbix     Version        : 1:5.0.45+dfsg-1+deb11u1     CVE ID         : CVE-2024-36464 CVE-2024-42330 CVE-2024-42331 CVE-2024-42332                      CVE-2024-42333     Debian Bug     : 1088689

    Several security vulnerabilities have been discovered in zabbix, a network     monitoring solution, potentially among other effects allowing denial of     service, information disclosure, use-after-free or remote code inclusion.


    CVE-2024-36464

        When exporting media types, the password is exported in the YAML in         plain text. This appears to be a best practices type issue and may         have no actual impact. The user would need to have permissions to         access the media types and therefore would be expected to have         access to these passwords.

    CVE-2024-42330

        The HttpRequest object allows to get the HTTP headers from the         server's response after sending the request. The problem is that the         returned strings are created directly from the data returned by the         server and are not correctly encoded for JavaScript. This allows to         create internal strings that can be used to access hidden properties         of objects.

    CVE-2024-42331

        In the src/libs/zbxembed/browser.c file, the es_browser_ctor method         retrieves a heap pointer from the Duktape JavaScript engine. This         heap pointer is subsequently utilized by the browser_push_error         method in the src/libs/zbxembed/browser_error.c file. A         use-after-free bug can occur at this stage if the wd->browser heap         pointer is freed by garbage collection.

    CVE-2024-42332

        The researcher is showing that due to the way the SNMP trap log is         parsed, an attacker can craft an SNMP trap with additional lines of         information and have forged data show in the Zabbix UI. This attack         requires SNMP auth to be off and/or the attacker to know the         community/auth details. The attack requires an SNMP item to be         configured as text on the target host.

    CVE-2024-42333

        The researcher is showing that it is possible to leak a small amount         of Zabbix Server memory using an out of bounds read in         src/libs/zbxmedia/email.c

    For Debian 11 bullseye, these problems have been fixed in version     1:5.0.45+dfsg-1+deb11u1.

    We recommend that you upgrade your zabbix packages.

    For the detailed security status of zabbix please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/zabbix

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the src/libs/zbxembed/browser.c file, the es_browser_ctor method retrieves a heap pointer from the     Duktape JavaScript engine. This heap pointer is subsequently utilized by the browser_push_error method in     the src/libs/zbxembed/browser_error.c file. A use-after-free bug can occur at this stage if the     wd->browser heap pointer is freed by garbage collection. (CVE-2024-42331)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 11 ホストには、dla-3984 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3984-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 12 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: zabbix バージョン : 1:5.0.45+dfsg-1+deb11u1 CVE ID : CVE-2024-36464 CVE-2024-42330 CVE-2024-42331 CVE-2024-42332 CVE-2024-42333 Debian バグ : 1088689

    ネットワーク監視ソリューションである Zabbix に複数のセキュリティ脆弱性が検出されました。これにより、サービス拒否、情報漏洩、メモリ解放後使用 (use-after-free)、リモートコードの組み込みなど、さまざまな影響が発生する可能性があります。


    CVE-2024-36464

        メディアタイプをエクスポートする場合、パスワードは YAML 形式のプレーンテキストでエクスポートされます。これはベストプラクティスの問題であり、実際には影響がない可能性があります。ユーザーは、メディアタイプにアクセスするためのアクセス許可が必要なため、これらのパスワードへアクセスできるはずです。

    CVE-2024-42330

        HttpRequest オブジェクトは、リクエストの送信後に、サーバーの応答から HTTP ヘッダーを取得できます。問題は、返される文字列がサーバーから返されるデータから直接作成されており、JavaScript 用に正しくエンコードされていないことです。これにより、オブジェクトの非表示プロパティにアクセスするために使用できる内部文字列を作成できます。

    CVE-2024-42331

        src/libs/zbxembed/browser.c ファイルでは、es_browser_ctor メソッドが Duktape JavaScript エンジンからヒープポインターを取得します。このヒープポインターは、その後 src/libs/zbxembed/browser_error.c ファイルの browser_push_error メソッドによって利用されます。wd->browser ヒープポインターがガベージコレクションによって解放されると、この段階でメモリ解放後使用 (use-after-free) のバグが発生する可能性があります。

    CVE-2024-42332

        リサーチエンジニアは、SNMP トラップログの解析方法が原因で、攻撃者が情報の追加の行を使用して SNMP トラップを細工し、Zabbix UI に偽造されたデータを表示させる可能性があることを示しています。この攻撃を行うには、SNMP 認証をオフにすること、および攻撃者がコミュニティ/認証の詳細を知ることが必要です。この攻撃では、ターゲットホストで SNMP アイテムをテキストとして設定する必要があります。

    CVE-2024-42333

        リサーチエンジニアは、src/libs/zbxmedia/email.c における領域外読み取りを使用して、少量の Zabbix サーバーのメモリを漏洩させる可能性があることを示しています。

    Debian 11 bullseye においては、これらの問題はバージョン 1:5.0.45+dfsg-1+deb11u1 で修正されました。

    お使いの zabbix パッケージをアップグレードすることを推奨します。

    zabbix の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/zabbix

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - src/libs/zbxembed/browser.c ファイルで、es_browser_ctor メソッドが Duktape JavaScript エンジンからヒープポインターを取得します。このヒープポインターは、その後 src/libs/zbxembed/browser_error.c ファイルの browser_push_error メソッドによって利用されます。wd->browser ヒープポインターがガベージコレクションによって解放されると、この段階で use-after-free のバグが発生する可能性があります。CVE-2024-42331

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3984 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3984-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 12 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：zabbix 版本：1:5.0.45+dfsg-1+deb11u1 CVE ID：CVE-2024-36464 CVE-2024-42330 CVE-2024-42331 CVE-2024-42332 CVE-2024-42333 Debian 錯誤：1088689

    在網路監控解決方案 zabbix 中發現數個安全性弱點，這些弱點可能會造成拒絕服務、資訊洩漏、釋放後使用或遠端程式碼包含等問題。


    CVE-2024-36464

        匯出媒體類型時，系統會以純文字在 YAML 中匯出密碼。這似乎是最佳做法類型的問題，可能沒有實際影響。使用者必須具備存取媒體類型的權限，因此預期能夠存取這些密碼。

    CVE-2024-42330

        HttpRequest 物件允許在傳送要求後，從伺服器的回應中取得 HTTP 標頭。問題在於，傳回的字串是直接使用伺服器傳回的資料建立，未針對 JavaScript 正確編碼。這允許攻擊者建立可用來存取物件隱藏內容的內部字串。

    CVE-2024-42331

        在 src/libs/zbxembed/browser.c 檔案中，es_browser_ctor 方法會從 Duktape JavaScript 引擎擷取堆積指標。隨後，src/libs/zbxembed/browser_error.c 檔案中的 browser_push_error 方法會使用此堆積指標。如果 wd->browser 堆積指標是由記憶體回收所釋放，則在此階段可能會發生釋放後使用錯誤。

    CVE-2024-42332

        研究人員表示，由於剖析 SNMP 陷阱記錄的方式，攻擊者可特製包含其他資訊行的 SNMP 陷阱，並在 Zabbix UI 中顯示偽造的資料。此攻擊需要關閉 SNMP 驗證且/或攻擊者知道社群/驗證詳細資料。執行此攻擊，需要在目標主機上將 SNMP 項目設定為文字。

    CVE-2024-42333

        研究人員發現，攻擊者可利用 src/libs/zbxmedia/email.c 中的超出邊界讀取問題來造成少量 Zabbix 伺服器記憶體流失

    針對 Debian 11 bullseye，已在 1:5.0.45+dfsg-1+deb11u1 版本中修正這些問題。

    建議您升級 zabbix 套件。

    如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/zabbix

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 src/libs/zbxembed/browser.c 文件中es_browser_ctor 方法从 Duktape JavaScript 引擎检索堆指针。随后，src/libs/zbxembed/browser_error.c 文件中的 browser_push_error 方法会使用此堆指针。如果垃圾回收操作释放了 wd->browser 堆指针则此阶段可能会发生释放后使用缺陷。 (CVE-2024-42331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3984 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3984-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 12 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：zabbix 版本：1:5.0.45+dfsg-1+deb11u1 CVE ID：CVE-2024-36464 CVE-2024-42330 CVE-2024-42331 CVE-2024-42332 CVE-2024-42333 Debian 缺陷：1088689

    在网络监控解决方案 zabbix 中发现数个安全漏洞，这些漏洞可能造成拒绝服务、信息泄露、释放后使用或远程代码包含等影响。


    CVE-2024-36464

        导出媒体类型时，会以明文形式在 YAML 中导出密码。这似乎是一个最佳实践类型的问题，可能没有实际影响。用户需要具有访问媒体类型的权限，因此预期具有这些密码的访问权限。

    CVE-2024-42330

        HttpRequest 对象允许在发送请求后从服务器的响应中获取 HTTP 标头。问题是返回的字符串是直接根据服务器返回的数据创建，没有正确进行 JavaScript 编码。因此，这允许用户创建可用于访问对象的隐藏属性的内部字符串。

    CVE-2024-42331

        在 src/libs/zbxembed/browser.c 文件中，es_browser_ctor 方法会从 Duktape JavaScript 引擎检索堆指针。随后，src/libs/zbxembed/browser_error.c 文件中的 browser_push_error 方法会使用此堆指针。如果通过垃圾回收释放了 wd->browser 堆指针，此阶段会产生释放后使用缺陷。

    CVE-2024-42332

        研究人员发现，由于 SNMP 陷阱日志的解析方式，攻击者可以特制包含多行信息的 SNMP 陷阱，并在 Zabbix UI 中显示伪造的数据。执行此攻击需要关闭 SNMP 身份验证，并且/或攻击者需了解社区/身份验证详细信息。执行攻击时，需要在目标主机上将 SNMP 项目配置为文本。

    CVE-2024-42333

        研究人员发现，利用 src/libs/zbxmedia/email.c 中的越界读取问题可造成 Zabbix Server 内存少量流失

    对于 Debian 11 bullseye，已在 1:5.0.45+dfsg-1+deb11u1 版本中修复这些问题。

    建议您升级 zabbix 程序包。

    如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zabbix

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 src/libs/zbxembed/browser.c 檔案中es_browser_ctor 方法從 Duktape JavaScript 引擎擷取堆積指標。隨後，src/libs/zbxembed/browser_error.c 檔案中的 browser_push_error 方法會使用此堆積指標。如果 wd->browser 堆積指標是由記憶體回收所釋放在此階段可能會發生釋放後使用錯誤。 (CVE-2024-42331)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212155	Debian dla-3984 : zabbix-agent - security update	Nessus	Debian Local Security Checks	2024/12/7	2025/4/3	critical
228798	Linux Distros Unpatched Vulnerability : CVE-2024-42331	Nessus	Misc.	2025/3/5	2025/8/18	low
212155	Debian dla-3984 : zabbix-agent - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/7	2025/4/3	critical
228798	Linux Distros のパッチ未適用の脆弱性: CVE-2024-42331	Nessus	Misc.	2025/3/5	2025/8/18	low
212155	Debian dla-3984：zabbix-agent - 安全性更新	Nessus	Debian Local Security Checks	2024/12/7	2025/4/3	critical
228798	Linux Distros 未修补的漏洞：CVE-2024-42331	Nessus	Misc.	2025/3/5	2025/8/18	low
212155	Debian dla-3984：zabbix-agent - 安全更新	Nessus	Debian Local Security Checks	2024/12/7	2025/4/3	critical
228798	Linux Distros 未修補的弱點：CVE-2024-42331	Nessus	Misc.	2025/3/5	2025/8/18	low

检测

插件搜索

critical

low

critical

low

critical

low

critical

low