CVE-2009-4502
وظيفة NET_TCP_LISTEN في net.c في Zabbix Agent قبل الإصدار 1.6.7، عند تشغيلها على FreeBSD أو Solaris، تسمح للمهاجمين عن بُعد بتجاوز إعداد EnableRemoteCommands...
- تم النشر
- 31/12/2009
- محدث
- 17/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 14/12/2009
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.6%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
وظيفة NET_TCP_LISTEN في net.c في Zabbix Agent قبل الإصدار 1.6.7، عند تشغيلها على FreeBSD أو Solaris، تسمح للمهاجمين عن بُعد بتجاوز إعداد EnableRemoteCommands وتنفيذ أوامر اعتباطية عبر محارف ميتا خاصة بالصدفة في المعامل المُمر إلى net.tcp.listen. ملاحظة: يقتصر هذا الهجوم على الهجمات القادمة من عناوين IP موثوقة.
المصادر
modules/exploits/unix/misc/zabbix_agent_exec.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Unix($.exploit_unix/misc/zabbix_agent_exec.platform)
- verification: check_not_declared($.exploit_unix/misc/zabbix_agent_exec.check)
Nicob · multiple · 14/12/2009
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.