p PatchFirst

CVE-2023-32727

CVE-2023-32727 · Code execution vulnerability in icmpping

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An attacker who has the privilege to configure Zabbix items can use function icmpping() with additional malicious command inside it to execute arbitrary code on the current Zabbix server.

CVSS 6.8 · Средний · EPSS 0,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • zabbix

    Версии
    • ≥ 4.0.0, ≤ 4.0.49: Затронуто; ≥ 4.0.50: Не затронуто (git)
    • ≥ 5.0.0 , ≤ 5.0.38: Затронуто; ≥ 5.0.39: Не затронуто (git)
    • ≥ 6.0.0, ≤ 6.0.22: Затронуто; ≥ 6.0.23rc1: Не затронуто (git)
    • ≥ 6.4.0, ≤ 6.4.7: Затронуто; ≥ 6.4.8rc1: Не затронуто (git)
    • ≥ 7.0.0alpha1, ≤ 7.0.0alpha6: Затронуто; ≥ 7.0.0alpha7: Не затронуто (git)

    Обновитесь до 4.0.50; Обновитесь до 5.0.39; Обновитесь до 6.0.23rc1; Обновитесь до 6.4.8rc1; Обновитесь до 7.0.0alpha7

  • zabbix Debian:12

    Версии
    • 1:6.0.14+dfsg-1
    • 1:6.0.23+dfsg-1
    • 1:6.0.23+dfsg-1~bpo12+1
    • 1:6.0.24+dfsg-1
    • 1:6.0.25+dfsg-1
    • 1:6.0.29+dfsg-1
    • 1:7.0.0+dfsg-1
    • 1:7.0.0+dfsg-2
    • 1:7.0.0+dfsg-2~bpo12+1
    • 1:7.0.1+dfsg-1
    • 1:7.0.1+dfsg-1~bpo12+1
    • 1:7.0.10+dfsg-1
    • 1:7.0.10+dfsg-2
    • 1:7.0.2+dfsg-1
    • 1:7.0.2+dfsg-1~bpo12+1
    • 1:7.0.22+dfsg-1
    • 1:7.0.22+dfsg-1.1
    • 1:7.0.22+dfsg-1~bpo13+1
    • 1:7.0.22+dfsg-1~deb13u1
    • 1:7.0.27+dfsg-1
    • 1:7.0.29+dfsg-1
    • 1:7.0.29+dfsg-2
    • 1:7.0.29+dfsg-2~bpo13+1
    • 1:7.0.3+dfsg-1
    • 1:7.0.5+dfsg-1
    • 1:7.0.5+dfsg-1~bpo12+1
    • 1:7.0.6+dfsg-1
    • 1:7.0.9+dfsg-1
    • 1:7.0.9+dfsg-1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zabbix Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.0.23+dfsg-1

    Обновитесь до 1:6.0.23+dfsg-1

  • zabbix Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.0.23+dfsg-1

    Обновитесь до 1:6.0.23+dfsg-1

  • zabbix Ubuntu:Pro:20.04:LTS

    Версии
    • 1:4.0.4+dfsg-1build2
    • 1:4.0.4+dfsg-1build3
    • 1:4.0.11+dfsg-1
    • 1:4.0.14+dfsg-1
    • 1:4.0.15+dfsg-1
    • 1:4.0.16+dfsg-1
    • 1:4.0.16+dfsg-1build1
    • 1:4.0.17+dfsg-1
    • 1:4.0.17+dfsg-1ubuntu0.1~esm1
    • 1:4.0.17+dfsg-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zabbix Ubuntu:Pro:22.04:LTS

    Версии
    • 1:5.0.8+dfsg-1build1
    • 1:5.0.14+dfsg-1
    • 1:5.0.17+dfsg-1
    • 1:5.0.17+dfsg-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →