zabbix监控深信服_Zabbix 远程代码执行漏洞CVE202011800

作者：你好赵伟 | 2024-06-09 21:21:30

踩

zabbix sia漏洞

漏洞概要

漏洞名称：Zabbix 远程代码执行漏洞CVE-2020-11800

威胁等级：高危

影响范围：

Zabbix 3.2 (已不支持)

Zabbix 3.0 - 3.0.30

Zabbix 2.2.18 - 2.2.x (已不支持)

漏洞类型：远程代码执行

漏洞分析

2.1 Zabbix 组件介绍

Zabbix是一个基于WEB界面的分布式系统监视以及网络监视的企业级开源解决方案。Zabbix能监视各种网络参数，保证服务器系统的安全运营，并提供灵活的通知机制以便系统管理员快速定位和解决存在的各种问题。它由两部分构成，Zabbix Server与可选组件Zabbix Agent。Zabbix server可以通过SNMP，Zabbix Agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。

2.2 漏洞描述

2020年10月9日，Za

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/你好赵伟/article/detail/695816