腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒信息

专栏作者

906

文章

863238

阅读量

62

订阅数

关于zabbix存在SQL注入高危漏洞的安全公告

zabbix sql 安全安全漏洞

近日，国家信息安全漏洞共享平台（CNVD）收录了zabbix存在的SQL注入漏洞（CNVD-2016-06408）。攻击者利用漏洞无需授权登录即可控制zabbix管理系统，或通过script等功能直接获取zabbix服务器的操作权限，进而有可能危害到用户单位整个网络系统的运行安全。由于zabbix服务器在境内应用较为广泛，有可能诱发较高的大规模攻击风险。一、漏洞情况分析 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级开源解决方案。由于zabbix默认开启了guest权限，且

2018-04-11

1.1K0

【漏洞预警】CVE-2017-2824:Zabbix远程代码执行漏洞

zabbix 开源数据库

近期，著名的开源网络监控软件zabbix被爆出两个高危漏洞，通过这两个高危漏洞，可以直接远程代码执行和向数据库写入任何数据，存在数据泄露的风险。详情如下: ---- 漏洞编号: CVE-2017-2824 漏洞名称: Zabbix Server Active Proxy Trapper 远程代码执行漏洞 Zabbix Proxy 数据库写入漏洞官方评级: 高危漏洞描述: Zabbix Server Active Proxy Trapper 远程代码执行漏洞 (CVE-2

2018-04-11

1.3K0

安全漏洞公告

安全漏洞安全 zabbix

1 McAfee Email Gateway存在未明任意命令执行漏洞 2 Zend Framework代理请求处理IP地址伪造漏洞 3Cisco ASA CX安全搜索策略绕过漏洞 4 Zabbix任意

2018-04-10

7410

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态