p PatchFirst

CVE-2017-2825

CVE-2017-2825

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In the trapper functionality of Zabbix Server 2.4.x, specifically crafted trapper packets can pass database logic checks, resulting in database writes. An attacker can set up a Man-in-the-Middle server to alter trapper requests made between an active Zabbix proxy and Server to trigger this vulnerability.

CVSS 7.0 · Alta · EPSS 5,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · applications

Productos y versiones afectados

  • zabbix

    Versiones
    • Zabbix Server 2.4.8.r1: Afectada

    Sin corrección publicada

  • zabbix Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.0.7+dfsg-3

    Actualiza a 1:3.0.7+dfsg-3

  • zabbix Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.0.7+dfsg-3

    Actualiza a 1:3.0.7+dfsg-3

  • zabbix Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.0.7+dfsg-3

    Actualiza a 1:3.0.7+dfsg-3

  • zabbix Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:2.0.6+dfsg-1ubuntu2
    • 1:2.2.0+dfsg-1ubuntu1
    • 1:2.2.0+dfsg-6ubuntu1
    • 1:2.2.1+dfsg-1ubuntu3
    • 1:2.2.2+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm1

    Actualiza a 1:2.2.2+dfsg-1ubuntu1+esm1

  • zabbix Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:2.4.6+dfsg-1
    • 1:2.4.7+dfsg-1
    • 1:2.4.7+dfsg-2
    • 1:2.4.7+dfsg-2ubuntu2
    • 1:2.4.7+dfsg-2ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.4.7+dfsg-2ubuntu2.1+esm1

    Actualiza a 1:2.4.7+dfsg-2ubuntu2.1+esm1

Fuentes originales

Comprueba tu servidor →