Zabbix 1.8.3/1.8.4 popup.php only_hostid حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Zabbix 1.8.3/1.8.4. تتعلق المشكلة بالوظيفة $software_function في الملف popup.php. ينتج عن التلاعب بالمعامل only_hostid حدوث حقن SQL. تُعرف هذه الثغرة باسم CVE-2011-4674. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Zabbix 1.8.3/1.8.4. تتعلق المشكلة بالوظيفة $software_function في الملف popup.php. ينتج عن التلاعب بالمعامل only_hostid حدوث حقن SQL. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-89. المشكلة تم الإبلاغ عنها بتاريخ 02/12/2011 بواسطة Marcio Almeida (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على support.zabbix.com.

تُعرف هذه الثغرة باسم CVE-2011-4674. تم تعيين CVE في 02/12/2011. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على exploit-db.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 8 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان57077(Fedora 15 : zabbix-1.8.9-1.fc15 (2011-16712)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوFedora Local Security Checks. وهو يعتمد على المنفذ0.

إذا تمت الترقية إلى الإصدار 1.8.4، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 50803), X-Force (71479), Vulnerability Center (SBV-34080) , Tenable (57077).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Marcio Almeida
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 57077
Nessus الأسم: Fedora 15 : zabbix-1.8.9-1.fc15 (2011-16712)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 863656
OpenVAS الأسم: Fedora Update for zabbix FEDORA-2011-16712
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

D2Sec: Zabbix <= 1.8.4 SQL Injection

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Zabbix 1.8.4

الجدول الزمنيالمعلومات

24/11/2011 🔍
24/11/2011 +0 أيام 🔍
24/11/2011 +0 أيام 🔍
24/11/2011 +0 أيام 🔍
02/12/2011 +8 أيام 🔍
02/12/2011 +0 أيام 🔍
02/12/2011 +0 أيام 🔍
12/12/2011 +10 أيام 🔍
19/12/2011 +7 أيام 🔍
23/03/2015 +1190 أيام 🔍
08/02/2025 +3610 أيام 🔍

المصادرالمعلومات

استشارة: support.zabbix.com
باحث: Marcio Almeida
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2011-4674 (🔍)
GCVE (CVE): GCVE-0-2011-4674
GCVE (VulDB): GCVE-100-59580
X-Force: 71479
SecurityFocus: 50803 - ZABBIX 'only_hostid' Parameter SQL Injection Vulnerability
OSVDB: 77509
Vulnerability Center: 34080 - Zabbix 18.3 and 1.8.4 Remote SQL Injection Vulnerability in Popup.php via \x27only_hostid\x27 Parameter, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 08/02/2025 04:42 PM
التغييرات: 23/03/2015 04:50 PM (65), 29/01/2018 04:09 PM (18), 27/11/2021 02:37 AM (3), 08/02/2025 04:42 PM (14)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!