2015-1424: Zabbix: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebiger SQL-Befehle

Historie:

Version 1 (2015-09-16 14:45)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Zabbix ermöglichen einem entfernten, nicht authentifizieren Angreifer das Ausführen beliebiger SQL-Befehle, sowie das Ausspähen von Informationen. Des Weiteren ermöglicht eine Schwachstelle einem entfernten, einfach authentifizierten Angreifer das Manipulieren von Dateien.

Für Fedora EPEL 6 steht ein Sicherheitsupdate auf die Version Zabbix 2.2.10 in Form des Paketes zabbix22-2.2.10-1.el6 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2014-1685

Zabbix: Schwachstelle ermöglicht unerlaubte Modifikation von Medien

CVE-2014-3005

Schwachstelle in Zabbix ermöglicht das Ausspähen von Informationen

CVE-2014-9450

Multiple Schwachstelle in Zabbix erlaubt Ausführen beliebiger SQL-Befehle

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.