p PatchFirst

CVE-2009-4502

CVE-2009-4502

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The NET_TCP_LISTEN function in net.c in Zabbix Agent before 1.6.7, when running on FreeBSD or Solaris, allows remote attackers to bypass the EnableRemoteCommands setting and execute arbitrary commands via shell metacharacters in the argument to net.tcp.listen. NOTE: this attack is limited to attacks from trusted IP addresses.

EPSS 21,6% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · applications

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zabbix Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.8-1

    Auf 1:1.8-1 aktualisieren

  • zabbix Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.8-1

    Auf 1:1.8-1 aktualisieren

  • zabbix Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.8-1

    Auf 1:1.8-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →