p PatchFirst

CVE-2019-15132

CVE-2019-15132

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Zabbix through 4.4.0alpha1 allows User Enumeration. With login requests, it is possible to enumerate application usernames based on the variability of server responses (e.g., the "Login name or password is incorrect" and "No permissions for system access" messages, or just blocking for a number of seconds). This affects both api_jsonrpc.php and index.php.

CVSS 5.3 · Media · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · applications

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • zabbix Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Actualiza a 1:5.0.7+dfsg-1

  • zabbix Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Actualiza a 1:5.0.7+dfsg-1

  • zabbix Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Actualiza a 1:5.0.7+dfsg-1

  • zabbix Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:2.0.6+dfsg-1ubuntu2
    • 1:2.2.0+dfsg-1ubuntu1
    • 1:2.2.0+dfsg-6ubuntu1
    • 1:2.2.1+dfsg-1ubuntu3
    • 1:2.2.2+dfsg-1ubuntu1
    • 1:2.2.2+dfsg-1ubuntu1+esm1
    • 1:2.2.2+dfsg-1ubuntu1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm4

    Actualiza a 1:2.2.2+dfsg-1ubuntu1+esm4

  • zabbix Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:2.4.6+dfsg-1
    • 1:2.4.7+dfsg-1
    • 1:2.4.7+dfsg-2
    • 1:2.4.7+dfsg-2ubuntu2
    • 1:2.4.7+dfsg-2ubuntu2.1
    • 1:2.4.7+dfsg-2ubuntu2.1+esm1
    • 1:2.4.7+dfsg-2ubuntu2.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.4.7+dfsg-2ubuntu2.1+esm3

    Actualiza a 1:2.4.7+dfsg-2ubuntu2.1+esm3

  • zabbix Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:3.0.7+dfsg-3
    • 1:3.0.12+dfsg-1
    • 1:3.0.12+dfsg-1ubuntu0.1~esm1
    • 1:3.0.12+dfsg-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.0.12+dfsg-1ubuntu0.1~esm3

    Actualiza a 1:3.0.12+dfsg-1ubuntu0.1~esm3

  • zabbix Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:4.0.4+dfsg-1build2
    • 1:4.0.4+dfsg-1build3
    • 1:4.0.11+dfsg-1
    • 1:4.0.14+dfsg-1
    • 1:4.0.15+dfsg-1
    • 1:4.0.16+dfsg-1
    • 1:4.0.16+dfsg-1build1
    • 1:4.0.17+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.0.17+dfsg-1ubuntu0.1~esm1

    Actualiza a 1:4.0.17+dfsg-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →