9.4критическая

BDU:2021-03179 (CVE-2019-17382)

Уязвимость универсальной системы мониторинга Zabbix, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю обойти страницу входа и получить доступ к странице панели инструментов

Опубликовано: 2021-06-23

Уязвимость универсальной системы мониторинга Zabbix связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти страницу входа и получить доступ к странице панели инструментов, а затем создать панель мониторинга, отчет, экран или карту

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Ubuntu (20.04 LTS)Zabbix (до 4.4 включительно)

Обновление универсальной системы мониторинга Zabbix до более новой версии.

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-17382.html

Для Ubuntu:
https://ubuntu.com/security/CVE-2019-17382

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-17382

Для Astra Linux 1.6 «Смоленск»:
обновить пакет zabbix до 1:4.0.4+dfsg-1+deb10u2+ci202309281655+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Astra Linux:
обновить пакет zabbix до 1:4.0.4+dfsg-1+deb10u2+ci202309281655+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена