p PatchFirst

CVE-2019-15132

CVE-2019-15132

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Zabbix through 4.4.0alpha1 allows User Enumeration. With login requests, it is possible to enumerate application usernames based on the variability of server responses (e.g., the "Login name or password is incorrect" and "No permissions for system access" messages, or just blocking for a number of seconds). This affects both api_jsonrpc.php and index.php.

CVSS 5.3 · Moyenne · EPSS 2,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · applications

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • zabbix Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Mettez à jour vers 1:5.0.7+dfsg-1

  • zabbix Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Mettez à jour vers 1:5.0.7+dfsg-1

  • zabbix Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:5.0.7+dfsg-1

    Mettez à jour vers 1:5.0.7+dfsg-1

  • zabbix Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1:2.0.6+dfsg-1ubuntu2
    • 1:2.2.0+dfsg-1ubuntu1
    • 1:2.2.0+dfsg-6ubuntu1
    • 1:2.2.1+dfsg-1ubuntu3
    • 1:2.2.2+dfsg-1ubuntu1
    • 1:2.2.2+dfsg-1ubuntu1+esm1
    • 1:2.2.2+dfsg-1ubuntu1+esm3
    Plages de versions concernées
    • ECOSYSTEM: < 1:2.2.2+dfsg-1ubuntu1+esm4

    Mettez à jour vers 1:2.2.2+dfsg-1ubuntu1+esm4

  • zabbix Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1:2.4.6+dfsg-1
    • 1:2.4.7+dfsg-1
    • 1:2.4.7+dfsg-2
    • 1:2.4.7+dfsg-2ubuntu2
    • 1:2.4.7+dfsg-2ubuntu2.1
    • 1:2.4.7+dfsg-2ubuntu2.1+esm1
    • 1:2.4.7+dfsg-2ubuntu2.1+esm2
    Plages de versions concernées
    • ECOSYSTEM: < 1:2.4.7+dfsg-2ubuntu2.1+esm3

    Mettez à jour vers 1:2.4.7+dfsg-2ubuntu2.1+esm3

  • zabbix Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1:3.0.7+dfsg-3
    • 1:3.0.12+dfsg-1
    • 1:3.0.12+dfsg-1ubuntu0.1~esm1
    • 1:3.0.12+dfsg-1ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.0.12+dfsg-1ubuntu0.1~esm3

    Mettez à jour vers 1:3.0.12+dfsg-1ubuntu0.1~esm3

  • zabbix Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1:4.0.4+dfsg-1build2
    • 1:4.0.4+dfsg-1build3
    • 1:4.0.11+dfsg-1
    • 1:4.0.14+dfsg-1
    • 1:4.0.15+dfsg-1
    • 1:4.0.16+dfsg-1
    • 1:4.0.16+dfsg-1build1
    • 1:4.0.17+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:4.0.17+dfsg-1ubuntu0.1~esm1

    Mettez à jour vers 1:4.0.17+dfsg-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →