KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-10134 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Zabbix是一款基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
Zabbix 3.0.3版本存在SQL注入漏洞。攻击者利用漏洞可注入任意SQL命令，获取网站数据库敏感信息。
影响范围
应用：zabbix zabbix（影响面 Up to (including) 2.2.13）
应用：zabbix zabbix（版本 3.0.0）
应用：zabbix zabbix（版本 3.0.1）
应用：zabbix zabbix（版本 3.0.2）
应用：zabbix zabbix（版本 3.0.3）
系统：alpine_3.10 zabbix（影响面 Up to (excluding) 3.0.4-r0）
系统：alpine_3.5 zabbix（影响面 Up to (excluding) 3.0.4-r0）
系统：debian DPKG（影响面 Up to (excluding) 1:3.0.7+dfsg-1）
……另有 4 项受影响环境，详见官方公告
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://support.zabbix.com/browse/ZBX-11023
参考信息
http://www.debian.org/security/2017/dsa-3802
http://www.openwall.com/lists/oss-security/2017/01/12/4
http://www.openwall.com/lists/oss-security/2017/01/13/4
http://www.securityfocus.com/bid/95423
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=850936
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。