CVE-2017-2824
CVE-2017-2824
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An exploitable code execution vulnerability exists in the trapper command functionality of Zabbix Server 2.4.X. A specially crafted set of packets can cause a command injection resulting in remote code execution. An attacker can make requests from an active Zabbix Proxy to trigger this vulnerability.
CVSS 8.1 · Alta · EPSS 26,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
zabbix
- Versiones
- 2.4.8.r1: Afectada
Sin corrección publicada
zabbix Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.0.7+dfsg-3
Actualiza a 1:3.0.7+dfsg-3
zabbix Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.0.7+dfsg-3
Actualiza a 1:3.0.7+dfsg-3
zabbix Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.0.7+dfsg-3
Actualiza a 1:3.0.7+dfsg-3
zabbix Ubuntu:Pro:14.04:LTS
- Versiones
- 1:2.0.6+dfsg-1ubuntu2
- 1:2.2.0+dfsg-1ubuntu1
- 1:2.2.0+dfsg-6ubuntu1
- 1:2.2.1+dfsg-1ubuntu3
- 1:2.2.2+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm1
Actualiza a 1:2.2.2+dfsg-1ubuntu1+esm1
zabbix Ubuntu:Pro:16.04:LTS
- Versiones
- 1:2.4.6+dfsg-1
- 1:2.4.7+dfsg-1
- 1:2.4.7+dfsg-2
- 1:2.4.7+dfsg-2ubuntu2
- 1:2.4.7+dfsg-2ubuntu2.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.4.7+dfsg-2ubuntu2.1+esm1
Actualiza a 1:2.4.7+dfsg-2ubuntu2.1+esm1