p PatchFirst

CVE-2019-15132

CVE-2019-15132

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Zabbix through 4.4.0alpha1 allows User Enumeration. With login requests, it is possible to enumerate application usernames based on the variability of server responses (e.g., the "Login name or password is incorrect" and "No permissions for system access" messages, or just blocking for a number of seconds). This affects both api_jsonrpc.php and index.php.

CVSS 5.3 · Mittel · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · applications

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zabbix Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Auf 1:5.0.7+dfsg-1 aktualisieren

  • zabbix Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Auf 1:5.0.7+dfsg-1 aktualisieren

  • zabbix Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Auf 1:5.0.7+dfsg-1 aktualisieren

  • zabbix Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:2.0.6+dfsg-1ubuntu2
    • 1:2.2.0+dfsg-1ubuntu1
    • 1:2.2.0+dfsg-6ubuntu1
    • 1:2.2.1+dfsg-1ubuntu3
    • 1:2.2.2+dfsg-1ubuntu1
    • 1:2.2.2+dfsg-1ubuntu1+esm1
    • 1:2.2.2+dfsg-1ubuntu1+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm4

    Auf 1:2.2.2+dfsg-1ubuntu1+esm4 aktualisieren

  • zabbix Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:2.4.6+dfsg-1
    • 1:2.4.7+dfsg-1
    • 1:2.4.7+dfsg-2
    • 1:2.4.7+dfsg-2ubuntu2
    • 1:2.4.7+dfsg-2ubuntu2.1
    • 1:2.4.7+dfsg-2ubuntu2.1+esm1
    • 1:2.4.7+dfsg-2ubuntu2.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.4.7+dfsg-2ubuntu2.1+esm3

    Auf 1:2.4.7+dfsg-2ubuntu2.1+esm3 aktualisieren

  • zabbix Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:3.0.7+dfsg-3
    • 1:3.0.12+dfsg-1
    • 1:3.0.12+dfsg-1ubuntu0.1~esm1
    • 1:3.0.12+dfsg-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.0.12+dfsg-1ubuntu0.1~esm3

    Auf 1:3.0.12+dfsg-1ubuntu0.1~esm3 aktualisieren

  • zabbix Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:4.0.4+dfsg-1build2
    • 1:4.0.4+dfsg-1build3
    • 1:4.0.11+dfsg-1
    • 1:4.0.14+dfsg-1
    • 1:4.0.15+dfsg-1
    • 1:4.0.16+dfsg-1
    • 1:4.0.16+dfsg-1build1
    • 1:4.0.17+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.0.17+dfsg-1ubuntu0.1~esm1

    Auf 1:4.0.17+dfsg-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →