WID-SEC-W-2023-2638

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Zabbix: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-10-11

Ein entfernter Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

beschreibt (5)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-32724US	high8.8	0.70% (53rd)	—	2023-10-12
Memory pointer is in a property of the Ducktape object. This leads to multiple vulnerabilities related to direct memory access and manipulation.
CVE-2023-32723US	critical9.1	0.67% (52nd)	—	2023-10-12
Request to LDAP is sent before user permissions are checked.
CVE-2023-32722US	high7.8	0.80% (56th)	—	2023-10-12
The zabbix/src/libs/zbxjson module is vulnerable to a buffer overflow when parsing JSON files via zbx_json_open.
CVE-2023-32721US	medium5.4	0.80% (56th)	—	2023-10-12
A stored XSS has been found in the Zabbix web application in the Maps element if a URL field is set with spaces before URL.
CVE-2023-29453US	critical9.8	0.90% (59th)	—	2023-10-12
Templates do not properly consider backticks (`) as Javascript string delimiters, and do not escape them as expected. Backticks are used, since ES6, for JS template literals. If a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Debian Security Advisory DLA-3717 vom 2024-01-24external
Debian Security Advisory DLA-3909 vom 2024-10-03external
ZABBIX BUGS AND ISSUES ZBX-23230 vom 2023-10-11external
ZABBIX BUGS AND ISSUES ZBX-23388 vom 2023-10-11external
ZABBIX BUGS AND ISSUES ZBX-23389 vom 2023-10-11external
ZABBIX BUGS AND ISSUES ZBX-23390 vom 2023-10-11external
ZABBIX BUGS AND ISSUES ZBX-23391 vom 2023-10-11external
WID-SEC-W-2023-2638 - CSAF Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan