p PatchFirst

CVE-2014-3005

CVE-2014-3005

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

XML external entity (XXE) vulnerability in Zabbix 1.8.x before 1.8.21rc1, 2.0.x before 2.0.13rc1, 2.2.x before 2.2.5rc1, and 2.3.x before 2.3.2 allows remote attackers to read arbitrary files or potentially execute arbitrary code via a crafted DTD in an XML request.

CVSS 9.8 · Crítica · EPSS 6,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · applications

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • zabbix Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Actualiza a 1:2.2.5+dfsg-1

  • zabbix Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Actualiza a 1:2.2.5+dfsg-1

  • zabbix Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.2.5+dfsg-1

    Actualiza a 1:2.2.5+dfsg-1

  • zabbix Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:2.0.6+dfsg-1ubuntu2
    • 1:2.2.0+dfsg-1ubuntu1
    • 1:2.2.0+dfsg-6ubuntu1
    • 1:2.2.1+dfsg-1ubuntu3
    • 1:2.2.2+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm1

    Actualiza a 1:2.2.2+dfsg-1ubuntu1+esm1

Fuentes originales

Comprueba tu servidor →