p PatchFirst

CVE-2023-32727

CVE-2023-32727 · Code execution vulnerability in icmpping

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An attacker who has the privilege to configure Zabbix items can use function icmpping() with additional malicious command inside it to execute arbitrary code on the current Zabbix server.

CVSS 6.8 · Media · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · applications

Productos y versiones afectados

  • zabbix

    Versiones
    • ≥ 4.0.0, ≤ 4.0.49: Afectada; ≥ 4.0.50: No afectada (git)
    • ≥ 5.0.0 , ≤ 5.0.38: Afectada; ≥ 5.0.39: No afectada (git)
    • ≥ 6.0.0, ≤ 6.0.22: Afectada; ≥ 6.0.23rc1: No afectada (git)
    • ≥ 6.4.0, ≤ 6.4.7: Afectada; ≥ 6.4.8rc1: No afectada (git)
    • ≥ 7.0.0alpha1, ≤ 7.0.0alpha6: Afectada; ≥ 7.0.0alpha7: No afectada (git)

    Actualiza a 4.0.50; Actualiza a 5.0.39; Actualiza a 6.0.23rc1; Actualiza a 6.4.8rc1; Actualiza a 7.0.0alpha7

  • zabbix Debian:12

    Versiones
    • 1:6.0.14+dfsg-1
    • 1:6.0.23+dfsg-1
    • 1:6.0.23+dfsg-1~bpo12+1
    • 1:6.0.24+dfsg-1
    • 1:6.0.25+dfsg-1
    • 1:6.0.29+dfsg-1
    • 1:7.0.0+dfsg-1
    • 1:7.0.0+dfsg-2
    • 1:7.0.0+dfsg-2~bpo12+1
    • 1:7.0.1+dfsg-1
    • 1:7.0.1+dfsg-1~bpo12+1
    • 1:7.0.10+dfsg-1
    • 1:7.0.10+dfsg-2
    • 1:7.0.2+dfsg-1
    • 1:7.0.2+dfsg-1~bpo12+1
    • 1:7.0.22+dfsg-1
    • 1:7.0.22+dfsg-1.1
    • 1:7.0.22+dfsg-1~bpo13+1
    • 1:7.0.22+dfsg-1~deb13u1
    • 1:7.0.27+dfsg-1
    • 1:7.0.29+dfsg-1
    • 1:7.0.29+dfsg-2
    • 1:7.0.29+dfsg-2~bpo13+1
    • 1:7.0.3+dfsg-1
    • 1:7.0.5+dfsg-1
    • 1:7.0.5+dfsg-1~bpo12+1
    • 1:7.0.6+dfsg-1
    • 1:7.0.9+dfsg-1
    • 1:7.0.9+dfsg-1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zabbix Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.0.23+dfsg-1

    Actualiza a 1:6.0.23+dfsg-1

  • zabbix Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.0.23+dfsg-1

    Actualiza a 1:6.0.23+dfsg-1

  • zabbix Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:4.0.4+dfsg-1build2
    • 1:4.0.4+dfsg-1build3
    • 1:4.0.11+dfsg-1
    • 1:4.0.14+dfsg-1
    • 1:4.0.15+dfsg-1
    • 1:4.0.16+dfsg-1
    • 1:4.0.16+dfsg-1build1
    • 1:4.0.17+dfsg-1
    • 1:4.0.17+dfsg-1ubuntu0.1~esm1
    • 1:4.0.17+dfsg-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zabbix Ubuntu:Pro:22.04:LTS

    Versiones
    • 1:5.0.8+dfsg-1build1
    • 1:5.0.14+dfsg-1
    • 1:5.0.17+dfsg-1
    • 1:5.0.17+dfsg-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →