【威胁通告】ZABBIX服务器主动代码追踪器远程代码执行漏洞
近日，Zabbix Server 2.4.X的trapper命令功能中被曝出存在可利用的代码执行漏洞（CVE-2017-2824）。 一组特制的数据包可能导致命令注入，导致远程执行代码。 攻击者可以从活动的Zabbix Proxy发出请求以触发此漏洞。该漏洞位于Zabbix代码的“Trapper”部分，这是允许代理和服务器通信的网络服务（TCP端口10051）。
Zabbix SQL注入漏洞技术分析与防护方案
2016年8月12日，1n3通过邮件披露了Zabbix软件的jsrpc.php文件在处理profileIdx2参数时存在insert方式的SQL注入漏洞，与官方通告的latest.php文件在处理toggle_ids参数时存在insert方式的SQL注入漏洞属于同一类型的漏洞，只是攻击的位置不同。
【预警通告】Zabbix SQL注入漏洞威胁
2016年8月12日，Zabbix软件被爆jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，同时官方公布修复了latest.php的toggle_ids参数insert方式的SQL注入漏洞，攻击者无需登录即可通过script等功能直接获取服务器的操作系统权限，经过分析发现Zabbix默认开启了guest权限，且默认密码为空。