CVE-2009-4502 in Zabbix

الملخص

بحسب VulDB • 07/07/2026

تتيح دالة NET_TCP_LISTEN الموجودة في الملف net.c ضمن Zabbix Agent قبل الإصدار 1.6.7، عند تشغيله على أنظمة FreeBSD أو Solaris، للمهاجمين عن بُعد تجاوز إعداد EnableRemoteCommands وتنفيذ أوامر عشوائية عبر استخدام رموز shell metacharacters في الوسيطة الخاصة بـ net.tcp.listen. ملاحظة: يقتصر هذا الهجوم على الهجمات القادمة من عناوين IP الموثوقة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/12/2009
• إفشاء: 31/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51376
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.20556
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4502
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4502/