Vulnerabilidad en zabbix_agentd en Zabbix (CVE-2011-3263)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
19/08/2011
Última modificación:
11/04/2025
Descripción
zabbix_agentd en Zabbix antes de las versiones v1.8.6 y v1.9.x antes de v1.9.4 permite provocar una denegación de servicio (por consumo de CPU) a atacantes (dependiendo del contexto) mediante la ejecución de la orden vfs.file.cksum de un dispositivo especial, por ejemplo el dispositivo /dev/urandom.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:* | 1.8.5 (incluyendo) | |
| cpe:2.3:a:zabbix:zabbix:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta10:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta11:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta12:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta2:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta3:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta4:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta5:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta6:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta7:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta8:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1:beta9:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:1.1.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página