安全资讯/
UCloud-201704-005:Zabbix远程代码执行、数据库写入漏洞安全预警
-
UCloud-201704-005:Zabbix远程代码执行、数据库写入漏洞安全预警
尊敬的UCloud用户:Zabbix 2.4.x被爆存在远程代码执行和数据库写入两个漏洞，存在数据泄露的风险，影响严重。请检查您使用的zabbix是否在受影响范围之内，并及时修复。
影响范围Zabbix 2.4.7 – 2.4.8r1
修复方案2、缓解措施：删除Zabbix数据库中的默认脚本条目1）直接操作数据库删除 sql 为：use zabbix;delete * from scripts;2）使用图形界面删除 (Administration->Scripts->Checkmarks->Delete Selected).
漏洞详情CVE-2017-2824：Zabbix 2.4.x中的trapper command功能存在一处代码执行漏洞，特定的数据包可造成命令注入，进而远程执行代码，攻击者可以从一个Zabbix proxy 发起请求从而促发漏洞。CVE-2017-2825：Zabbix 2.4.x中的trapper功能存在一处数据库写漏洞，特定的恶意trapper数据包可通过database 的逻辑检查，造成数据库写入，攻击者可通过中间人的方式修改zabbix proxy 和 Server间的请求来触发漏洞。
参考链接*本平台所发布文章信息，版权归UCloud所有，如需转载请注明出处！
云安全团队
