CVE:CVE-2013-1364
CNNVD:CNNVD-201301-413
Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。
Zabbix 1.8.16之前的版本和2.0.5rc1之前的2.x版本中存在安全绕过漏洞，该漏洞源于‘user.login’函数未正确处理LDAP身份验证请求的‘cnf’参数。远程攻击者可借助‘cnf’参数利用该漏洞更改LDAP配置。
solution:Upgrade zabbix zabbix to a higher version than 1.8.15,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,and avoid the version (,1.8.15],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4