CVE:CVE-2017-2824
CNNVD:CNNVD-201705-180
Zabbix Server是拉脱维亚Zabbix SIA公司的一套应用于服务器端的开源的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。
Zabbix Server 2.4.X版本中的trapper command功能存在远程代码执行漏洞。远程攻击者可利用该漏洞注入命令，执行代码。
solution:Upgrade zabbix zabbix to a higher version than 2.4.0,2.4.0:rc1,2.4.0:rc2,2.4.0:rc3,2.4.1,2.4.1:rc1,2.4.1:rc2,2.4.2,2.4.2:rc1,2.4.3,2.4.3:rc1,2.4.4,2.4.4:rc1,2.4.5,2.4.5:rc1,2.4.6,2.4.6:rc1,2.4.7,2.4.7:rc1,2.4.8,2.4.8:rc1,2.4.9,2.4.9:rc1,and avoid the version 2.4.0,2.4.0:rc1,2.4.0:rc2,2.4.0:rc3,2.4.1,2.4.1:rc1,2.4.1:rc2,2.4.2,2.4.2:rc1,2.4.3,2.4.3:rc1,2.4.4,2.4.4:rc1,2.4.5,2.4.5:rc1,2.4.6,2.4.6:rc1,2.4.7,2.4.7:rc1,2.4.8,2.4.8:rc1,2.4.9,2.4.9:rc1