p PatchFirst

CVE-2019-15132

CVE-2019-15132

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Zabbix through 4.4.0alpha1 allows User Enumeration. With login requests, it is possible to enumerate application usernames based on the variability of server responses (e.g., the "Login name or password is incorrect" and "No permissions for system access" messages, or just blocking for a number of seconds). This affects both api_jsonrpc.php and index.php.

CVSS 5.3 · Средний · EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • zabbix Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Обновитесь до 1:5.0.7+dfsg-1

  • zabbix Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Обновитесь до 1:5.0.7+dfsg-1

  • zabbix Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Обновитесь до 1:5.0.7+dfsg-1

  • zabbix Ubuntu:Pro:14.04:LTS

    Версии
    • 1:2.0.6+dfsg-1ubuntu2
    • 1:2.2.0+dfsg-1ubuntu1
    • 1:2.2.0+dfsg-6ubuntu1
    • 1:2.2.1+dfsg-1ubuntu3
    • 1:2.2.2+dfsg-1ubuntu1
    • 1:2.2.2+dfsg-1ubuntu1+esm1
    • 1:2.2.2+dfsg-1ubuntu1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm4

    Обновитесь до 1:2.2.2+dfsg-1ubuntu1+esm4

  • zabbix Ubuntu:Pro:16.04:LTS

    Версии
    • 1:2.4.6+dfsg-1
    • 1:2.4.7+dfsg-1
    • 1:2.4.7+dfsg-2
    • 1:2.4.7+dfsg-2ubuntu2
    • 1:2.4.7+dfsg-2ubuntu2.1
    • 1:2.4.7+dfsg-2ubuntu2.1+esm1
    • 1:2.4.7+dfsg-2ubuntu2.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.4.7+dfsg-2ubuntu2.1+esm3

    Обновитесь до 1:2.4.7+dfsg-2ubuntu2.1+esm3

  • zabbix Ubuntu:Pro:18.04:LTS

    Версии
    • 1:3.0.7+dfsg-3
    • 1:3.0.12+dfsg-1
    • 1:3.0.12+dfsg-1ubuntu0.1~esm1
    • 1:3.0.12+dfsg-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.0.12+dfsg-1ubuntu0.1~esm3

    Обновитесь до 1:3.0.12+dfsg-1ubuntu0.1~esm3

  • zabbix Ubuntu:Pro:20.04:LTS

    Версии
    • 1:4.0.4+dfsg-1build2
    • 1:4.0.4+dfsg-1build3
    • 1:4.0.11+dfsg-1
    • 1:4.0.14+dfsg-1
    • 1:4.0.15+dfsg-1
    • 1:4.0.16+dfsg-1
    • 1:4.0.16+dfsg-1build1
    • 1:4.0.17+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.0.17+dfsg-1ubuntu0.1~esm1

    Обновитесь до 1:4.0.17+dfsg-1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →