KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-2824 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
Zabbix 2.4.x版本的trapper command功能存在远程代码执行漏洞，特定的数据包可造成命令注入，进而远程执行代码，攻击者可以从一个Zabbix proxy发起请求从而促发漏洞。
Zabbix 2.4.x版本的trapper功能存在数据库写入漏洞，特定的恶意trapper数据包可通过database的逻辑检查，造成数据库写入，攻击者可通过中间人的方式修改zabbix proxy和Server间的请求来触发漏洞。
影响范围
应用：zabbix zabbix（版本 2.4.0）
应用：zabbix zabbix（版本 2.4.1）
应用：zabbix zabbix（版本 2.4.2）
应用：zabbix zabbix（版本 2.4.3）
应用：zabbix zabbix（版本 2.4.4）
应用：zabbix zabbix（版本 2.4.5）
应用：zabbix zabbix（版本 2.4.6）
应用：zabbix zabbix（版本 2.4.7）
……另有 13 项受影响环境，详见官方公告
解决方案
厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：
http://www.zabbix.com
http://blog.talosintelligence.com/2017/04/zabbix-multiple-vulns.html
参考信息
http://www.debian.org/security/2017/dsa-3937
http://www.securityfocus.com/bid/98083
https://talosintelligence.com/vulnerability_reports/TALOS-2017-0325
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。