7.5высокая

BDU:2023-06803

Уязвимость интерфейса универсальной системы мониторинга Zabbix, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2023-10-17

Уязвимость интерфейса универсальной системы мониторинга Zabbix связана с недостаточной проверкой входных данных при обработке поля URL элемента Maps. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)РОСА ХРОМ (12.4)Zabbix (от 4.0.0 до 4.0.47 включительно)Zabbix (от 5.0.0 до 5.0.36 включительно)Zabbix (от 6.0.0 до 6.0.20 включительно)Zabbix (от 6.4.0 до 6.4.5 включительно)Zabbix (от 7.0.0alpha1 до 7.0.0alpha3 включительно)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.11)

Использование рекомендаций:
https://support.zabbix.com/browse/ZBX-23389

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения zabbix до версии 1:6.0.29+dfsg-1osnova1

Для ОС Astra Linux:
обновить пакет zabbix до 1:6.0.29+dfsg-1+ci202405271621+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет zabbix до 1:6.0.29+dfsg-1+ci202405271621+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2539

Проверьте безопасность своего сайта и почты → Полная проверка домена