KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2011-4674 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Zabbix 1.8.3和1.8.4中的popup.php中以及1.8.9之前的其他版本中的SQL注入漏洞使远程攻击者可以通过only_hostid参数执行任意SQL命令。
影响范围
应用：zabbix zabbix（版本 1.8.3）
应用：zabbix zabbix（版本 1.8.4）
系统：debian_10 zabbix（影响面 Up to (excluding) 1:1.8.9-1）
系统：debian_11 zabbix（影响面 Up to (excluding) 1:1.8.9-1）
系统：debian_12 zabbix（影响面 Up to (excluding) 1:1.8.9-1）
系统：fedora_EPEL_6 zabbix-proxy-pgsql（影响面 Up to (excluding) 1.8.9-1.el6）
系统：ubuntu_12.04.5_lts zabbix（影响面 Up to (excluding) 1:1.8.9-1）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://www.exploit-db.com/exploits/18155
http://www.securityfocus.com/bid/50803
https://exchange.xforce.ibmcloud.com/vulnerabilities/71479
https://support.zabbix.com/browse/ZBX-4385
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。