Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数,并提供通知机制让系统管理员快速定位、解决存在的各种问题。 Zabbix 1.8.18及之前的版本,2.0版本,2.2版本中存在安全漏洞。远程攻击者可借助‘flexible user’参数中的换行符利用该漏洞执行任意命令。
Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数,并提供通知机制让系统管理员快速定位、解决存在的各种问题。 Zabbix 1.8.18及之前的版本,2.0版本,2.2版本中存在安全漏洞。远程攻击者可借助‘flexible user’参数中的换行符利用该漏洞执行任意命令。