CVE-2009-4502
CVE-2009-4502
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The NET_TCP_LISTEN function in net.c in Zabbix Agent before 1.6.7, when running on FreeBSD or Solaris, allows remote attackers to bypass the EnableRemoteCommands setting and execute arbitrary commands via shell metacharacters in the argument to net.tcp.listen. NOTE: this attack is limited to attacks from trusted IP addresses.
EPSS 21,6% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
zabbix Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:1.8-1
Mettez à jour vers 1:1.8-1
zabbix Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:1.8-1
Mettez à jour vers 1:1.8-1
zabbix Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:1.8-1
Mettez à jour vers 1:1.8-1