關鍵詞

漏洞

漏洞描述:

Zаbbiх管理員可以通過在“Vi?iblе nаmе”字段中插入惡意SQL在主機自動刪除過程中注入任意SQL

攻擊場景:

攻擊者通過構造惡意請求,在“Visible name”（可見名稱）字段中插入精心設計的SQL語句觸發(fā)主機自動刪除流程時的未驗證輸入處理邏輯,從而在數(shù)據(jù)庫層執(zhí)行任意SQL,若數(shù)據(jù)庫配置允許執(zhí)行系統(tǒng)命令（如MySQL的SELECT INTO OUTFILE或SHELL類函數(shù)）,則可進一步實現(xiàn)服務器權限提升和遠程代碼執(zhí)行。

漏洞類型:

遠程代碼執(zhí)行RCE與SQL注入,該漏洞本質為基于SQL注入的遠程代碼執(zhí)行攻擊者可利用特定字段注入惡意SQL語句進而實現(xiàn)對后端數(shù)據(jù)庫的控制并可能執(zhí)行任意系統(tǒng)命令。

受影響版本:

未明確列出,但根據(jù)漏洞描述及Zabbix官方報告ZBX-26986所有未打補丁的Zabbix Server版本均可能受影響,尤其集中在Zabbix 6.4.x及更早版本Zabbix 7.0.x 也可能存在風險需結合具體補丁驗證。

修復建議:

立即升級:將Zabbix Server升級至官方發(fā)布的修復版本（建議查看ZBX-26986公告確認補丁版本）

加強輸入過濾:

對所有用戶輸入字段（尤其是“Visible name”、“Host name”、“Description”等）實施嚴格的白名單或正則校驗,禁止特殊字符（如單引號、分號、注釋符號）

最小權限原則:數(shù)據(jù)庫賬戶應避免使用root權限,僅授予必要的讀寫權限,禁用FILE權限和LOAD_FILE、INTO OUTFILE等危險函數(shù)

啟用WAF防護:部署Web應用防火墻,配置規(guī)則攔截SQL注入特征（如UNION SELECT, DROP TABLE, SHELL等）

日志審計:啟用Zabbix Server和數(shù)據(jù)庫的審計日志,監(jiān)控異常SQL語句（如SELECT INTO OUTFILE、EXEC、system等）

限制外部訪問:通過防火墻策略限制Zabbix Web界面和API接口僅允許可信IP訪問,避免暴露在公網(wǎng)

安全圈

網(wǎng)羅圈內熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！