p PatchFirst

CVE-2014-3005

CVE-2014-3005

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

XML external entity (XXE) vulnerability in Zabbix 1.8.x before 1.8.21rc1, 2.0.x before 2.0.13rc1, 2.2.x before 2.2.5rc1, and 2.3.x before 2.3.2 allows remote attackers to read arbitrary files or potentially execute arbitrary code via a crafted DTD in an XML request.

CVSS 9.8 · Kritisch · EPSS 6,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · applications

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zabbix Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Auf 1:2.2.5+dfsg-1 aktualisieren

  • zabbix Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Auf 1:2.2.5+dfsg-1 aktualisieren

  • zabbix Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Auf 1:2.2.5+dfsg-1 aktualisieren

  • zabbix Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:2.0.6+dfsg-1ubuntu2
    • 1:2.2.0+dfsg-1ubuntu1
    • 1:2.2.0+dfsg-6ubuntu1
    • 1:2.2.1+dfsg-1ubuntu3
    • 1:2.2.2+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm1

    Auf 1:2.2.2+dfsg-1ubuntu1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →