All errata/sisyphus_loongarch64/ALT-PU-2024-3139-1
ALT-PU-2024-3139-1

Package update zabbix in branch sisyphus_loongarch64

Version6.0.27-alt1
Task#0
Published2024-02-27
Max severityCRITICAL
Severity:

Closed issues (8)

BDU:2023-09066
CRITICAL9.6

Уязвимость файла cookie zbx_session универсальной системы мониторинга Zabbix, позволяющая нарушителю повысить свои привилегии

Published: 2023-12-25Modified: 2024-11-11
CVSS 3.xCRITICAL 9.6
CVSS:3.x/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
References
BDU:2024-00033
HIGH7.2

Уязвимость функции icmpping универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольный код

Published: 2024-01-05Modified: 2024-11-11
CVSS 3.xHIGH 7.2
CVSS:3.x/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0HIGH 8.3
CVSS:2.0/AV:N/AC:L/Au:M/C:C/I:C/A:C
References
BDU:2024-00645
HIGH8.1

Уязвимость компонента DNS Response Handler агента универсальной системы мониторинга Zabbix, позволяющая нарушителю вызвать переполнение буфера

Published: 2024-01-24Modified: 2024-11-11
CVSS 3.xHIGH 8.1
CVSS:3.x/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0HIGH 7.6
CVSS:2.0/AV:N/AC:H/Au:N/C:C/I:C/A:C
References
CVE-2023-32726
HIGH8.1

The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in response from DNS server.

Published: 2023-12-18Modified: 2025-11-03
CVSS 3.xHIGH 8.1
CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
References
CVE-2024-22119
MEDIUM5.4

The cause of vulnerability is improper validation of form input field “Name” on Graph page in Items section.

Published: 2024-02-09Modified: 2025-11-03
CVSS 3.xMEDIUM 5.4
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
References