CVE-2009-4502
NET_TCP_LISTEN फ़ंक्शन, Zabbix Agent 1.6.7 से पहले के संस्करणों में net.c में, जब FreeBSD या Solaris पर चलता है, तो दूरस्थ हमलावरों को EnableRemoteCommands सेटिंग को बायपास करने और...
- प्रकाशित
- 31 दिस॰ 2009
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 दिस॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.6%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NET_TCP_LISTEN फ़ंक्शन, Zabbix Agent 1.6.7 से पहले के संस्करणों में net.c में, जब FreeBSD या Solaris पर चलता है, तो दूरस्थ हमलावरों को EnableRemoteCommands सेटिंग को बायपास करने और net.tcp.listen के तर्क में शेल मेटाकैरेक्टर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है। नोट: यह हमला केवल विश्वसनीय IP पतों से हमलों तक सीमित है।
स्रोत
modules/exploits/unix/misc/zabbix_agent_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_unix/misc/zabbix_agent_exec.platform)
- verification: check_not_declared($.exploit_unix/misc/zabbix_agent_exec.check)
- Zabbix Agent < 1.6.7 - Remote Bypassएक्सप्लॉइट
Nicob · multiple · 14 दिस॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।