p PatchFirst

CVE-2009-4501

CVE-2009-4501

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The zbx_get_next_field function in libs/zbxcommon/str.c in Zabbix Server before 1.6.8 allows remote attackers to cause a denial of service (crash) via a request that lacks expected separators, which triggers a NULL pointer dereference, as demonstrated using the Command keyword.

EPSS 8,5% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · applications

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • zabbix Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.8-1

    Actualiza a 1:1.8-1

  • zabbix Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.8-1

    Actualiza a 1:1.8-1

  • zabbix Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.8-1

    Actualiza a 1:1.8-1

Fuentes originales

Comprueba tu servidor →