PT-2025-37303
CVE-2025-27233
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-10-11
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:A/AC:H/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Zabbix Agent 2 (الإصدارات المتأثرة غير محددة)
الوصف:
لا يقوم المكون الإضافي smartctl الخاص بـ Zabbix Agent 2 بتنقية المعلمات
smart.disk.get بشكل مناسب، مما يسمح للمهاجم بإدخال معلمات غير متوقعة في الأمر smartctl. ويمكن استغلال ذلك لتسريب هاش NTLMv2 لنظام ويندوز.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾