Zabbix Server Audit Log SQL注入导致RCE-低调大师

Zabbix Server Audit Log SQL注入导致RCE

2024-05-21 256

漏洞描述

Zabbix 是开源的网络监控工具，用于监控网络服务、服务器和网络设备的性能和可用性。

受影响版本中，由于 audit.c 中的 zbx_auditlog_global_script 函数中未对用户可控的 clientip 进行过滤从而存在SQL注入漏洞，具有登录权限的攻击者可通过 Host->SCRIPTS 执行包含 payload 的脚本，脚本执行后将日志添加至 Audit Log 时进行时间盲注，窃取数据库敏感敏感信息进而提权至管理员，或在目标服务器上远程执行任意代码。

漏洞名称	Zabbix Server Audit Log SQL注入导致RCE
漏洞类型	SQL注入
发现时间	2024-05-20
漏洞影响广度	-
MPS编号	MPS-ytof-ah8v
CVE编号	CVE-2024-22120
CNVD编号	-

影响范围

zabbix@(-∞, 6.0.28rc1)

zabbix@[6.4.0, 6.4.13rc1)

zabbix@[7.0.0alpha1, 7.0.0beta2)

修复方案

将组件 zabbix 升级至 6.0.28rc1 及以上版本

将组件 zabbix 升级至 6.4.13rc1 及以上版本

将组件 zabbix 升级至 7.0.0beta2 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-ytof-ah8v

https://nvd.nist.gov/vuln/detail/CVE-2024-22120

https://support.zabbix.com/browse/ZBX-24505

https://git.zabbix.com/projects/ZBX/repos/zabbix/commits/c8ac414ff44

https://github.com/W01fh4cker/CVE-2024-22120-RCE

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/293429

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring AMQP 3.0.14 和 3.1.5 发布

Spring AMQP 3.0.14 和 3.1.5 版本现已发布，包含一些次要功能、增强功能和错误修复。具体更新内容包括：错误修复当连接从 borker 关闭时，缓解CachingConnectionFactory中的 channel leak#2716 依赖升级将 io.micrometer:micrometer-tracing-bom 从 1.2.5 升级到 1.2.6#2714 将 org.springframework:spring-framework-bom 从 6.1.6 升级到 6.1.7#2713 将 io.micrometer:micrometer-bom 从 1.12.5 升级到 1.12.6#2712 将 io.projectreactor:reactor-bom 从 2023.0.5 升级至 2023.0.6#2711 将 org.springframework.retry:spring-retry 从 2.0.5 升级到 2.0.6#2710 将 com.gradle.develocity 从 3.17.3 升级到 3.17.4#2709 将 org....

2024-05-21

297

5月18日，第五届上海创新创业青年50人论坛举行，上海市经信委主任张英在论坛上介绍了上海为发展新质生产力，在战略性新兴产业和未来产业的布局。她表示，上海市政府提出要加快建设“（2+2）+（3+6）+（4+5）”现代化产业体系，大力发展新质生产力。“2+2”是指促进先进制造业和现代服务业的两个融合，实现数字化转型和绿色低碳转型；“3+6”是指大力发展集成电路、生物医药、人工智能三大先导产业和电子信息、生命健康、汽车、高端装备、先进材料、时尚消费品六大重点产业；“4+5”指的是，抢先布局数字经济、绿色低碳、元宇宙、智能终端四大新赛道产业，以及未来健康、未来智能、未来能源、未来空间、未来材料五大未来产业方向。上海在新产业赛道上，上海又有怎样的考虑和措施？张英介绍，关于大模型产业，上海构建了1+4+N的产业发展体系，加强基础设施布局；关于人形机器人产业，国家地方共建人形机器人创新中心在上海揭牌成立，这也是（人形机器人领域）国家首个公共平台，通过这个公共平台，将打造集技术研发、成果孵化、人才培育、平台支撑为一体的创新生态，同时加快开源人形机器人原型机研发。关于宽禁带半导体，上海将在首轮流...

2024-05-21

271

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。