Zabbix bis 1.7.4 node_process_command erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.0	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Zabbix bis 1.7.4 gefunden. Das betrifft die Funktion node_process_command. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2009-4498 vorgenommen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in Zabbix bis 1.7.4 (Network Management Software) entdeckt. Es geht dabei um die Funktion node_process_command. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-78 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The node_process_command function in Zabbix Server before 1.8 allows remote attackers to execute arbitrary commands via a crafted request.

Die Schwachstelle wurde am 31.12.2009 (Website) publik gemacht. Das Advisory kann von support.zabbix.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 30.12.2009 unter CVE-2009-4498 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1202.

Unter exploit-db.com wird der Exploit zum Download angeboten. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 15.02.2010 ein Plugin mit der ID 44620 (Zabbix node_process_command() Function Crafted Request Arbitrary Command Execution) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet.

Ein Upgrade auf die Version 1.7.2 vermag dieses Problem zu beheben. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 17126 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (54729), Exploit-DB (20796), Tenable (44620), Secunia (SA37740†) und Vulnerability Center (SBV-24892†) dokumentiert. Die Einträge VDB-51376 und VDB-51374 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

• Network Management Software

Name

• Zabbix

Version

• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 1.4.2
• 1.4.3
• 1.6.6
• 1.6.7
• 1.6.8
• 1.7
• 1.7.1
• 1.7.2
• 1.7.3
• 1.7.4

Lizenz

• Open-Source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 44620
Nessus Name: Zabbix node_process_command() Function Crafted Request Arbitrary Command Execution
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902253
OpenVAS Name: Zabbix Arbitrary Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

MetaSploit ID: zabbix_server_exec.rb
MetaSploit Name: Zabbix Server Arbitrary Command Execution
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Zabbix 1.7.2
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

14.12.2009 🔍
30.12.2009 +16 Tage 🔍
31.12.2009 +1 Tage 🔍
31.12.2009 +0 Tage 🔍
31.12.2009 +0 Tage 🔍
15.02.2010 +46 Tage 🔍
22.02.2010 +7 Tage 🔍
18.03.2015 +1850 Tage 🔍
25.12.2024 +3570 Tage 🔍

Quelleninfo

Advisory: support.zabbix.com
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-4498 (🔍)
GCVE (CVE): GCVE-0-2009-4498
GCVE (VulDB): GCVE-100-51372
X-Force: 54729
Secunia: 37740 - ZABBIX Multiple Vulnerabilities, Moderately Critical
Vulnerability Center: 24892 - Zabbix Server \x3C 1.8 node_process_command Function Remote Arbitrary Code Execution Vulnerability, High
Vupen: ADV-2009-3514

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.03.2015 15:15
Aktualisierung: 25.12.2024 23:17
Anpassungen: 18.03.2015 15:15 (65), 21.02.2017 17:10 (13), 30.08.2021 12:15 (3), 25.12.2024 23:17 (20)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Interested in the pricing of exploits?

See the underground prices here!