CVE-2023-29449
CVE-2023-29449 · Limited control of resource utilization in JS preprocessing
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
JavaScript preprocessing, webhooks and global scripts can cause uncontrolled CPU, memory, and disk I/O utilization. Preprocessing/webhook/global script configuration and testing are only available to Administrative roles (Admin and Superadmin). Administrative privileges should be typically granted to users who need to perform tasks that require more control over the system. The security risk is limited because not all users have this level of access.
CVSS 5.9 · Moyenne · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
zabbix
- Versions du logiciel
- ≥ 4.4.4, ≤ 4.4.*: Concernée (git)
- ≥ 5.0.0alpha1, ≤ 5.0.31: Concernée; ≥ 5.0.32rc1: Non concernée (git)
- ≥ 5.2.0alpha1, ≤ 5.2.*: Concernée (git)
- ≥ 5.4.0alpha1, ≤ 5.4.*: Concernée (git)
- ≥ 6.0.0alpha1, ≤ 6.0.13: Concernée; ≥ 6.0.14rc1 (6.0.16 is recommended): Non concernée (git)
- ≥ 6.2.0alpha1, ≤ 6.2.7: Concernée; ≥ 6.2.8rc1: Non concernée (git)
- ≥ 6.4.0alpha1 , ≤ 6.4.0beta6: Concernée; ≥ 6.4.0rc2: Non concernée (git)
Mettez à jour vers 5.0.32rc1; Mettez à jour vers 6.0.14rc1 (6.0.16 is recommended); Mettez à jour vers 6.2.8rc1; Mettez à jour vers 6.4.0rc2
zabbix Debian:12
- Versions du logiciel
- 1:6.0.14+dfsg-1
- 1:6.0.23+dfsg-1
- 1:6.0.23+dfsg-1~bpo12+1
- 1:6.0.24+dfsg-1
- 1:6.0.25+dfsg-1
- 1:6.0.29+dfsg-1
- 1:7.0.0+dfsg-1
- 1:7.0.0+dfsg-2
- 1:7.0.0+dfsg-2~bpo12+1
- 1:7.0.1+dfsg-1
- 1:7.0.1+dfsg-1~bpo12+1
- 1:7.0.10+dfsg-1
- 1:7.0.10+dfsg-2
- 1:7.0.2+dfsg-1
- 1:7.0.2+dfsg-1~bpo12+1
- 1:7.0.22+dfsg-1
- 1:7.0.22+dfsg-1.1
- 1:7.0.22+dfsg-1~bpo13+1
- 1:7.0.22+dfsg-1~deb13u1
- 1:7.0.27+dfsg-1
- 1:7.0.29+dfsg-1
- 1:7.0.29+dfsg-2
- 1:7.0.29+dfsg-2~bpo13+1
- 1:7.0.3+dfsg-1
- 1:7.0.5+dfsg-1
- 1:7.0.5+dfsg-1~bpo12+1
- 1:7.0.6+dfsg-1
- 1:7.0.9+dfsg-1
- 1:7.0.9+dfsg-1~bpo12+1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.23+dfsg-1
Mettez à jour vers 1:6.0.23+dfsg-1
zabbix Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.23+dfsg-1
Mettez à jour vers 1:6.0.23+dfsg-1
zabbix Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1:5.0.8+dfsg-1build1
- 1:5.0.14+dfsg-1
- 1:5.0.17+dfsg-1
- 1:5.0.17+dfsg-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié