10критическая

BDU:2024-02409

Уязвимость компонента smart.disk.get универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-04-01

Уязвимость компонента smart.disk.get универсальной системы мониторинга Zabbix связана с внедрением вредоносного кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

РЕД ОС (7.3)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)АЛЬТ СП 10Zabbix (7.0.0 alpha1)Zabbix (7.0.0 alpha2)Zabbix (7.0.0 alpha3)Zabbix (от 5.0.0 до 5.0.38 включительно)Zabbix (7.0.0 alpha6)Zabbix (7.0.0 alpha7)Zabbix (от 6.0.0 до 6.0.23 включительно)Zabbix (от 6.4.0 до 6.4.8 включительно)

Для zabbix:
https://support.zabbix.com/browse/ZBX-23858

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП и Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:
обновить пакет zabbix до 1:6.0.29+dfsg-1+ci202405271621+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет zabbix до 1:6.0.29+dfsg-1+ci202405271621+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена