Kelsier

يمكن للمستخدم القادر على الاتصال بـ Agent 2 إدخال سلسلة اتصال Oracle TNS عبر المعلمة «service». وهذا يسمح للبرنامج بالاتصال بخادم يتحكم فيه المهاجم، مما قد يؤدي إلى تسرب بيانات اعتماد قاعدة بيانات Oracle إذا كانت مخزنة في جلسة عمل مسماة.

يفشل المكون الإضافي لـ Docker في Zabbix Agent 2 في تنقية المعلمات الخاصة بوظيفة ’docker.container info‘ بشكل صحيح عند إعادة توجيهها إلى برنامج Docker الخفي. وهذا يتيح للمهاجم القادر على تشغيل Agent 2 قراءة ملفات عشوائية من حاويات Docker قيد التشغيل عن طريق حقنها عبر واجهة برمجة تطبيقات أرشيف Docker.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Zabbix Agent 2 (الإصدارات المتأثرة غير محددة) الوصف: لا يقوم المكون الإضافي smartctl الخاص بـ Zabbix Agent 2 بتنقية المعلمات `smart.disk.get` بشكل مناسب، مما يسمح للمهاجم بإدخال معلمات غير متوقعة في الأمر `smartctl`. ويمكن استغلال ذلك لتسريب هاش NTLMv2 لنظام ويندوز. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.