PT-2024-9093 · Zabbix+5 · Zabbix+5

Vjaceslavs Bogdanovs · Publicado 2024-09-10 · Atualizado 2025-10-08 · CVE-2024-42333

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas:

Zabbix (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um estouro de buffer na função str base64 encode rfc2047() do servidor Zabbix, que faz parte de um sistema de monitoramento universal. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. Além disso, foi demonstrado que uma leitura fora dos limites em src/libs/zbxmedia/email.c pode levar a um pequeno vazamento de memória do servidor Zabbix.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Over-read

Enumeração de Fraquezas

CWE-126

Identificadores relacionados

ALT-PU-2024-16527

ALT-PU-2024-16638

BDU:2024-10775

CVE-2024-42333

DLA-3984-1

SUSE-SU-2025:02746-1

SUSE-SU-2025_02746-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Red Os

Suse

Zabbix

Referências · 30

• https://github.com/zabbix/zabbix/commit/2a7ae9870690a09a1ba3489fd857c9fb2ee80dd4 · Nota
• https://bdu.fstec.ru/vul/2024-10775 · Nota de Segurança
• https://bugzilla.suse.com/1233791 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-server-mysql-cve-2024-22117-cve-2024-42330-cve-2024-42333-cve-2024 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-42333 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-42333 · Aviso do Fabricante
• https://t.me/cveNotify/137822 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-42333 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3984-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1233834 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix7-lts-server-pgsql-cve-2024-42330-cve-2024-42333-cve-2024-423329178 · Nota
• https://twitter.com/CVEnew/status/1861748588419641541 · Publicação no Twitter
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-42333 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-42333 · Aviso do Fabricante