CVE:CVE-2019-15132
CNNVD:CNNVD-201908-1198
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix SIA Zabbix 4.4.0alpha1及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade zabbix zabbix to a higher version than 4.0.26,5.0.5,5.2.1,4.4.0:alpha1,and avoid the version (,4.0.26],[5.0.0,5.0.5],[5.2.0,5.2.1],4.4.0:alpha1; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0