CVE-2016-4338
WysokieStreszczenie
Skrypt konfiguracyjny parametru użytkownika MySQL w agencie Zabbix przed wersją 2.0.18, 2.2.x przed 2.2.13 oraz 3.0.x przed 3.0.3, używany z powłoką inną niż bash, umożliwia atakującym wykonanie dowolnego kodu lub poleceń SQL poprzez parametr mysql.size.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanych działań w systemie, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Zabbix do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie użycia powłok innych niż bash w konfiguracji.
Inne podatności w Zabbix agent
Zobacz wszystkie- CVE-2026-59781Średnie
Podczas instalacji agenta Zabbix na systemie Windows do niestandardowego katalogu instalacyjnego, instalator nie weryfikował, czy wybrany katalog ma bezpieczne uprawnienia dostępu. Jeśli katalog docelowy pozwalał nieautoryzowanym użytkownikom na modyfikację zawartości, atakujący mógł umieścić złośliwą bibliotekę DLL, która mogła zostać później załadowana przez aplikację, co prowadzi do przechwycenia DLL (DLL sideloading). Instalator został wzmocniony, aby wykrywać potencjalnie niebezpieczne katalogi instalacyjne i wymaga teraz wyraźnego potwierdzenia użytkownika przed kontynuacją instalacji w takich lokalizacjach.
- CVE-2026-23927Średnie
Użytkownik mogący połączyć się z Agent 2 może wstrzyknąć ciąg połączenia Oracle TNS poprzez parametr 'service'. Może to doprowadzić do połączenia Agent 2 z serwerem kontrolowanym przez atakującego i wycieku poświadczeń do bazy Oracle, jeśli są zapisane w nazwanej sesji.
- CVE-2026-23924Średnie
Wtyczka Docker w Zabbix Agent 2 nieprawidłowo oczyszcza parametry 'docker.container_info' przekazywane do demona Docker. Atakujący mogący wywołać Agent 2 może odczytać dowolne pliki z uruchomionych kontenerów Docker poprzez wstrzyknięcie ich przez API archiwum Docker.
Oryginalny opis (angielski, źródło NVD)
The mysql user parameter configuration script (userparameter_mysql.conf) in the agent in Zabbix before 2.0.18, 2.2.x before 2.2.13, and 3.0.x before 3.0.3, when used with a shell other than bash, allows context-dependent attackers to execute arbitrary code or SQL commands via the mysql.size parameter.