首页 ›存档› 技术 › 查看内容

ZABBIX服务器主动代码追踪器远程代码执行漏洞

2018-3-30 13:00 |来自: 互联网 364 0

摘要: 综述近日，Zabbix Server 2.4.X的trapper命令功能中被曝出存在可利用的代码执行漏洞（CVE-2017-2824）。一组特制的数据包可能导致命令注入，导致远程执行代码。攻击者可以从活动的Zabbix Proxy发出请求以触发此 ...

综述
近日，Zabbix Server 2.4.X的trapper命令功能中被曝出存在可利用的代码执行漏洞（CVE-2017-2824）。一组特制的数据包可能导致命令注入，导致远程执行代码。攻击者可以从活动的Zabbix Proxy发出请求以触发此漏洞。该漏洞位于Zabbix代码的“Trapper”部分，这是允许代理和服务器通信的网络服务（TCP端口10051）。

CVSSV3 SCORE：

9.0 - CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

参考链接：

http://www.talosintelligence.com/reports/TALOS-2017-0325/