Уязвимость CVE-2013-1364: Информация
Описание
The user.login function in Zabbix before 1.8.16 and 2.x before 2.0.5rc1 allows remote attackers to override LDAP configuration via the cnf parameter.
Важность: MEDIUM (5,0)
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| zabbix | p9_e2k | 5.0.12-alt0.p9.3 | 5.0.12-alt0.p9.3 | ALT-PU-2022-6601-1 | - | Исправлено |
| zabbix | c9f2 | 5.0.12-alt0.p9.2 | 5.0.40-alt1 | ALT-PU-2021-2282-1 | 279423 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://support.zabbix.com/browse/ZBX-6097 | |
| GLSA-201311-15 | |
| http://www.zabbix.com/rn1.8.16.php |
|
| 55824 |
|
| http://www.zabbix.com/rn2.0.5rc1.php |
|
| 57471 |