p PatchFirst

CVE-2014-3005

CVE-2014-3005

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

XML external entity (XXE) vulnerability in Zabbix 1.8.x before 1.8.21rc1, 2.0.x before 2.0.13rc1, 2.2.x before 2.2.5rc1, and 2.3.x before 2.3.2 allows remote attackers to read arbitrary files or potentially execute arbitrary code via a crafted DTD in an XML request.

CVSS 9.8 · Критический · EPSS 6,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • zabbix Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Обновитесь до 1:2.2.5+dfsg-1

  • zabbix Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Обновитесь до 1:2.2.5+dfsg-1

  • zabbix Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Обновитесь до 1:2.2.5+dfsg-1

  • zabbix Ubuntu:Pro:14.04:LTS

    Версии
    • 1:2.0.6+dfsg-1ubuntu2
    • 1:2.2.0+dfsg-1ubuntu1
    • 1:2.2.0+dfsg-6ubuntu1
    • 1:2.2.1+dfsg-1ubuntu3
    • 1:2.2.2+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm1

    Обновитесь до 1:2.2.2+dfsg-1ubuntu1+esm1

Первоисточники

Проверьте свой сервер →