CVE-2024-22120
CVE-2024-22120 · Time Based SQL Injection in Zabbix Server Audit Log
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Zabbix server can perform command execution for configured scripts. After command is executed, audit entry is added to "Audit Log". Due to "clientip" field is not sanitized, it is possible to injection SQL into "clientip" and exploit time based blind SQL injection.
CVSS 9.1 · Критический · EPSS 76,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · applications
Затронутые продукты и версии
zabbix
- Версии
- ≥ 6.0.0, ≤ 6.0.27: Затронуто; ≥ 6.0.28rc1: Не затронуто (git)
- ≥ 6.4.0, ≤ 6.4.12: Затронуто; ≥ 6.4.13rc1: Не затронуто (git)
- ≥ 7.0.0alpha1, ≤ 7.0.0beta1: Затронуто; ≥ 7.0.0beta1: Не затронуто (git)
Обновитесь до 6.0.28rc1; Обновитесь до 6.4.13rc1; Обновитесь до 7.0.0beta1
zabbix Debian:12
- Версии
- 1:6.0.14+dfsg-1
- 1:6.0.23+dfsg-1
- 1:6.0.23+dfsg-1~bpo12+1
- 1:6.0.24+dfsg-1
- 1:6.0.25+dfsg-1
- 1:6.0.29+dfsg-1
- 1:7.0.0+dfsg-1
- 1:7.0.0+dfsg-2
- 1:7.0.0+dfsg-2~bpo12+1
- 1:7.0.1+dfsg-1
- 1:7.0.1+dfsg-1~bpo12+1
- 1:7.0.10+dfsg-1
- 1:7.0.10+dfsg-2
- 1:7.0.2+dfsg-1
- 1:7.0.2+dfsg-1~bpo12+1
- 1:7.0.22+dfsg-1
- 1:7.0.22+dfsg-1.1
- 1:7.0.22+dfsg-1~bpo13+1
- 1:7.0.22+dfsg-1~deb13u1
- 1:7.0.27+dfsg-1
- 1:7.0.29+dfsg-1
- 1:7.0.29+dfsg-2
- 1:7.0.3+dfsg-1
- 1:7.0.5+dfsg-1
- 1:7.0.5+dfsg-1~bpo12+1
- 1:7.0.6+dfsg-1
- 1:7.0.9+dfsg-1
- 1:7.0.9+dfsg-1~bpo12+1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
zabbix Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:6.0.29+dfsg-1
Обновитесь до 1:6.0.29+dfsg-1
zabbix Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:6.0.29+dfsg-1
Обновитесь до 1:6.0.29+dfsg-1
zabbix Ubuntu:Pro:14.04:LTS
- Версии
- 1:2.0.6+dfsg-1ubuntu2
- 1:2.2.0+dfsg-1ubuntu1
- 1:2.2.0+dfsg-6ubuntu1
- 1:2.2.1+dfsg-1ubuntu3
- 1:2.2.2+dfsg-1ubuntu1
- 1:2.2.2+dfsg-1ubuntu1+esm1
- 1:2.2.2+dfsg-1ubuntu1+esm3
- 1:2.2.2+dfsg-1ubuntu1+esm4
- 1:2.2.2+dfsg-1ubuntu1+esm5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
zabbix Ubuntu:Pro:16.04:LTS
- Версии
- 1:2.4.6+dfsg-1
- 1:2.4.7+dfsg-1
- 1:2.4.7+dfsg-2
- 1:2.4.7+dfsg-2ubuntu2
- 1:2.4.7+dfsg-2ubuntu2.1
- 1:2.4.7+dfsg-2ubuntu2.1+esm1
- 1:2.4.7+dfsg-2ubuntu2.1+esm2
- 1:2.4.7+dfsg-2ubuntu2.1+esm3
- 1:2.4.7+dfsg-2ubuntu2.1+esm4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
zabbix Ubuntu:Pro:18.04:LTS
- Версии
- 1:3.0.7+dfsg-3
- 1:3.0.12+dfsg-1
- 1:3.0.12+dfsg-1ubuntu0.1~esm1
- 1:3.0.12+dfsg-1ubuntu0.1~esm2
- 1:3.0.12+dfsg-1ubuntu0.1~esm3
- 1:3.0.12+dfsg-1ubuntu0.1~esm4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
zabbix Ubuntu:Pro:20.04:LTS
- Версии
- 1:4.0.4+dfsg-1build2
- 1:4.0.4+dfsg-1build3
- 1:4.0.11+dfsg-1
- 1:4.0.14+dfsg-1
- 1:4.0.15+dfsg-1
- 1:4.0.16+dfsg-1
- 1:4.0.16+dfsg-1build1
- 1:4.0.17+dfsg-1
- 1:4.0.17+dfsg-1ubuntu0.1~esm1
- 1:4.0.17+dfsg-1ubuntu0.1~esm2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
zabbix Ubuntu:Pro:22.04:LTS
- Версии
- 1:5.0.8+dfsg-1build1
- 1:5.0.14+dfsg-1
- 1:5.0.17+dfsg-1
- 1:5.0.17+dfsg-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
zabbix Ubuntu:25.10
- Версии
- 1:7.0.10+dfsg-2
- 1:7.0.10+dfsg-2build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
zabbix Ubuntu:26.10
- Версии
- 1:7.0.22+dfsg-1
- 1:7.0.22+dfsg-1.1
- 1:7.0.22+dfsg-1.1build1
- 1:7.0.22+dfsg-1.1build2
- 1:7.0.27+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
zabbix Ubuntu:26.04:LTS
- Версии
- 1:7.0.10+dfsg-2build1
- 1:7.0.22+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления