CVE-2024-42332
Düşük
Açıklama
Araştırmacı, SNMP trap günlüğünün ayrıştırılma biçimi nedeniyle, bir saldırganın ek bilgi satırları içeren özel bir SNMP trap oluşturabileceğini ve sahte verilerin Zabbix kullanıcı arayüzünde görünmesini sağlayabileceğini göstermektedir. Bu saldırı için SNMP kimlik doğrulamasının kapalı olması ve/veya saldırganın topluluk (community)/kimlik doğrulama detaylarını bilmesi gerekir. Saldırı, hedef ana bilgisayar üzerinde bir SNMP öğesinin metin olarak yapılandırılmış olmasını gerektirir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Zabbix
Yayın27 Kas 2024
İlk görülme27 Kas 2024
Nasıl düzeltilir
Güncelleyin
- zabbix zabbix6.0.35, 6.4.20, 7.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zabbix zabbix | 6.0.0 ≤ v < 6.0.35, 6.4.0 ≤ v < 6.4.20, 7.0.0 ≤ v < 7.0.3 | 6.0.35, 6.4.20, 7.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.