CVE-2017-2824
ज़ैबिक्स सर्वर 2.4.X की ट्रैपर कमांड कार्यक्षमता में एक शोषणीय कोड निष्पादन भेद्यता मौजूद है। विशेष रूप से तैयार किए गए पैकेटों का एक सेट कमांड इंजेक्शन का कारण बन सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। एक हमलावर इस...
- प्रकाशित
- 24 मई 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- talos
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ज़ैबिक्स सर्वर 2.4.X की ट्रैपर कमांड कार्यक्षमता में एक शोषणीय कोड निष्पादन भेद्यता मौजूद है। विशेष रूप से तैयार किए गए पैकेटों का एक सेट कमांड इंजेक्शन का कारण बन सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। एक हमलावर इस भेद्यता को ट्रिगर करने के लिए सक्रिय Zabbix Proxy से अनुरोध कर सकता है।
स्रोत
zabbix/CVE-2017-2824
Zabbix Server Active Proxy Trapper Command Injection (CVE-2017-2824)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/zabbix:3.0.3-server(zabbix/CVE-2017-2824/docker-compose.yml:services.server.image)
- lab image version: vulhub/zabbix:3.0.3-server(zabbix/CVE-2017-2824/docker-compose.yml:services.agent.image)
- lab image version: mysql:5(zabbix/CVE-2017-2824/docker-compose.yml:services.mysql.image)
- lab image version: vulhub/zabbix:3.0.3-web(zabbix/CVE-2017-2824/docker-compose.yml:services.web.image)
- cve-2017-2824-reverse-shellएक्सप्लॉइट
CVE-2020-11800 के लिए PoC एक्सप्लॉइट — दुर्भावनापूर्ण एजेंट ऑटो-रजिस्ट्रेशन के माध्यम से Zabbix Server में कमांड इंजेक्शन, जिसमें Python-आधारित पेलोड डिलीवरी और होस्ट ID ब्रूट-फोर्सिंग शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।