p PatchFirst

CVE-2023-29449

CVE-2023-29449 · Limited control of resource utilization in JS preprocessing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

JavaScript preprocessing, webhooks and global scripts can cause uncontrolled CPU, memory, and disk I/O utilization. Preprocessing/webhook/global script configuration and testing are only available to Administrative roles (Admin and Superadmin). Administrative privileges should be typically granted to users who need to perform tasks that require more control over the system. The security risk is limited because not all users have this level of access.

CVSS 5.9 · Средний · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • zabbix

    Версии
    • ≥ 4.4.4, ≤ 4.4.*: Затронуто (git)
    • ≥ 5.0.0alpha1, ≤ 5.0.31: Затронуто; ≥ 5.0.32rc1: Не затронуто (git)
    • ≥ 5.2.0alpha1, ≤ 5.2.*: Затронуто (git)
    • ≥ 5.4.0alpha1, ≤ 5.4.*: Затронуто (git)
    • ≥ 6.0.0alpha1, ≤ 6.0.13: Затронуто; ≥ 6.0.14rc1 (6.0.16 is recommended): Не затронуто (git)
    • ≥ 6.2.0alpha1, ≤ 6.2.7: Затронуто; ≥ 6.2.8rc1: Не затронуто (git)
    • ≥ 6.4.0alpha1 , ≤ 6.4.0beta6: Затронуто; ≥ 6.4.0rc2: Не затронуто (git)

    Обновитесь до 5.0.32rc1; Обновитесь до 6.0.14rc1 (6.0.16 is recommended); Обновитесь до 6.2.8rc1; Обновитесь до 6.4.0rc2

  • zabbix Debian:12

    Версии
    • 1:6.0.14+dfsg-1
    • 1:6.0.23+dfsg-1
    • 1:6.0.23+dfsg-1~bpo12+1
    • 1:6.0.24+dfsg-1
    • 1:6.0.25+dfsg-1
    • 1:6.0.29+dfsg-1
    • 1:7.0.0+dfsg-1
    • 1:7.0.0+dfsg-2
    • 1:7.0.0+dfsg-2~bpo12+1
    • 1:7.0.1+dfsg-1
    • 1:7.0.1+dfsg-1~bpo12+1
    • 1:7.0.10+dfsg-1
    • 1:7.0.10+dfsg-2
    • 1:7.0.2+dfsg-1
    • 1:7.0.2+dfsg-1~bpo12+1
    • 1:7.0.22+dfsg-1
    • 1:7.0.22+dfsg-1.1
    • 1:7.0.22+dfsg-1~bpo13+1
    • 1:7.0.22+dfsg-1~deb13u1
    • 1:7.0.27+dfsg-1
    • 1:7.0.29+dfsg-1
    • 1:7.0.29+dfsg-2
    • 1:7.0.29+dfsg-2~bpo13+1
    • 1:7.0.3+dfsg-1
    • 1:7.0.5+dfsg-1
    • 1:7.0.5+dfsg-1~bpo12+1
    • 1:7.0.6+dfsg-1
    • 1:7.0.9+dfsg-1
    • 1:7.0.9+dfsg-1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zabbix Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.0.23+dfsg-1

    Обновитесь до 1:6.0.23+dfsg-1

  • zabbix Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.0.23+dfsg-1

    Обновитесь до 1:6.0.23+dfsg-1

  • zabbix Ubuntu:Pro:22.04:LTS

    Версии
    • 1:5.0.8+dfsg-1build1
    • 1:5.0.14+dfsg-1
    • 1:5.0.17+dfsg-1
    • 1:5.0.17+dfsg-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →