AG公司云
ZABBIX服务器自动代码追踪器远程代码执行误差
2017-05-03
克日，Zabbix Server 2.4.X的trapper下令功效中被曝出保存可使用的代码执行误差（CVE-2017-2824）。 一组特制的数据包可能导致下令注入，导致远程执行代码。 攻击者可以从运动的Zabbix Proxy发出请求以触发此误差。该误差位于Zabbix代码的“Trapper”部分，这是允许署理和服务器通讯的网络服务（TCP端口10051）。
CVSSV3 SCORE：
9.0 – CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
参考链接：
http://www.talosintelligence.com/reports/TALOS-2017-0325/
受影响的版本
Zabbix Server 2.4.X
其他版本均不受影响
规避计划
通过删除ZabbixServer的Zabbix数据库内的三个默认剧本条目，攻击者将无法现实执行代码，纵然他们可以将具有诱骗地点的主机插入到数据库中。
操作如下：
1、直接从数据库中使用下令消除（use zabbix; delete * from sc2、或从GUI界面通过操作（Administration -> sc
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
