KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-5743 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix SIA Zabbix中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。以下产品及版本受到影响：Zabbix SIA Zabbix 1.8.18rc1之前的1.8.x版本，2.0.9rc1之前的2.0.x版本，2.1.7之前的2.1.x版本。
影响范围
应用：zabbix zabbix（影响面 Up to (including) 1.8.17）
应用：zabbix zabbix（影响面 Up to (including) 2.0.8）
应用：zabbix zabbix（影响面 Up to (including) 2.1.7）
系统：debian_10 zabbix（影响面 Up to (excluding) 1:2.0.8+dfsg-2）
系统：debian_11 zabbix（影响面 Up to (excluding) 1:2.0.8+dfsg-2）
系统：debian_12 zabbix（影响面 Up to (excluding) 1:2.0.8+dfsg-2）
系统：fedora_EPEL_5 zabbix20-debuginfo（影响面 Up to (excluding) 2.0.8-3.el5）
系统：fedora_EPEL_6 zabbix20-debuginfo（影响面 Up to (excluding) 1.8.17-3.el6）
……另有 1 项受影响环境，详见官方公告
解决方案
用户可参考如下厂商提供的安全公告获得补丁信息： https://www.zabbix.com/forum/showthread.php?t=42586
参考信息
https://admin.fedoraproject.org/updates/zabbix-1.8.18-1.el6
https://admin.fedoraproject.org/updates/zabbix20-2.0.8-3.el6
https://admin.fedoraproject.org/updates/zabbix20-2.0.9-1.el5
https://support.zabbix.com/browse/ZBX-7091
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。