CVE-2019-15132
Orta
Açıklama
Zabbix 4.4.0alpha1 sürümüne kadar olan versiyonlar Kullanıcı Numaralandırmaya (User Enumeration) izin vermektedir. Giriş istekleri ile sunucu yanıtlarının değişkenliğine dayalı olarak uygulama kullanıcı adlarını numaralandırmak mümkündür (örneğin, "Login name or password is incorrect" ve "No permissions for system access" mesajları veya sadece birkaç saniyeliğine engellenme durumu). Bu durum hem api_jsonrpc.php hem de index.php dosyalarını etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Zabbix
Yayın17 Ağu 2019
İlk görülme17 Ağu 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zabbix zabbix | v ≤ 4.0.26, 5.0.0 ≤ v ≤ 5.0.5, 5.2.0 ≤ v ≤ 5.2.1, 4.4.0 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.