阿里云漏洞库

高危 Zabbix Server 后台 trapper 远程命令执行漏洞

CVE编号

CVE-2017-2824

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2017-05-25

该漏洞EXP已公开传播，漏洞利用成本极低，建议您立即关注并修复。

漏洞描述

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

Zabbix 2.4.x版本的trapper command功能存在远程代码执行漏洞，特定的数据包可造成命令注入，进而远程执行代码，攻击者可以从一个Zabbix proxy发起请求从而促发漏洞。

Zabbix 2.4.x版本的trapper功能存在数据库写入漏洞，特定的恶意trapper数据包可通过database的逻辑检查，造成数据库写入，攻击者可通过中间人的方式修改zabbix proxy和Server间的请求来触发漏洞。

解决建议

厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：
http://www.zabbix.com
http://blog.talosintelligence.com/2017/04/zabbix-multiple-vulns.html

参考链接
http://www.debian.org/security/2017/dsa-3937
http://www.securityfocus.com/bid/98083
https://talosintelligence.com/vulnerability_reports/TALOS-2017-0325

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	zabbix	zabbix	2.4.0	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.1	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.2	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.3	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.4	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.5	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.6	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.7	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.8	-
	运行在以下环境
	应用	zabbix	zabbix	2.4.9	-
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 1:3.0.7+dfsg-3
	运行在以下环境
	系统	debian_10	zabbix	*		Up to (excluding) 1:3.0.7+dfsg-3
	运行在以下环境
	系统	debian_11	zabbix	*		Up to (excluding) 1:3.0.7+dfsg-3
	运行在以下环境
	系统	debian_12	zabbix	*		Up to (excluding) 1:3.0.7+dfsg-3
	运行在以下环境
	系统	fedora_24	zabbix-proxy-pgsql	*		Up to (excluding) 3.0.9-1.fc24
	运行在以下环境
	系统	fedora_25	zabbix-proxy-pgsql	*		Up to (excluding) 3.0.9-1.fc25
	运行在以下环境
	系统	fedora_26	zabbix-proxy-pgsql	*		Up to (excluding) 3.0.9-1.fc26
	运行在以下环境
	系统	fedora_EPEL_6	zabbix20-debuginfo	*		Up to (excluding) 2.2.18-1.el6
	运行在以下环境
	系统	fedora_EPEL_7	zabbix20-debuginfo	*		Up to (excluding) 2.2.18-1.el7
	运行在以下环境
	系统	ubuntu_18.04.5_lts	zabbix	*		Up to (excluding) 1:3.0.7+dfsg-3
	运行在以下环境
	系统	ubuntu_18.10	zabbix	*		Up to (excluding) 1:3.0.7+dfsg-3

攻击路径

远程
攻击复杂度

容易
权限要求

普通权限
影响范围

全局影响
EXP成熟度

EXP 已公开
补丁情况

官方补丁
数据保密性

数据泄露
数据完整性

传输被破坏
服务器危害

服务器失陷
全网数量

N/A

CWE-ID	漏洞类型
CWE-78	OS命令中使用的特殊元素转义处理不恰当（OS命令注入）