ZABBIX服务器主动代码追踪器远程代码执行漏洞

【威胁通告】ZABBIX服务器主动代码追踪器远程代码执行漏洞

2017-05-02绿盟科技ZABBIX 主动代码追踪器漏洞, Zabbix 漏洞, ZABBIX 远程代码执行漏洞, ZABBIX服务器漏洞, ZABBIX服务器主动代码追踪器远程代码执行漏洞, 绿盟科技

近日，Zabbix Server 2.4.X的trapper命令功能中被曝出存在可利用的代码执行漏洞（CVE-2017-2824）。一组特制的数据包可能导致命令注入，导致远程执行代码。攻击者可以从活动的Zabbix Proxy发出请求以触发此漏洞。该漏洞位于Zabbix代码的“Trapper”部分，这是允许代理和服务器通信的网络服务（TCP端口10051）。