PT-2025-14463 · Zabbix+3 · Zabbix Server+3

Publicado 2025-04-01 · Atualizado 2025-06-19 · CVE-2024-45700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Servidor Zabbix (versões afetadas não especificadas)

Descrição O servidor Zabbix é suscetível a um problema de negação de serviço (DoS) devido ao esgotamento descontrolado de recursos. Um atacante pode enviar solicitações especialmente construídas ao servidor, fazendo com que ele aloque memória excessiva e execute operações de descompressão com uso intensivo de CPU, levando finalmente à queda do serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-789

CWE-770

Identificadores relacionados

ALT-PU-2025-5871

ALT-PU-2025-5998

BDU:2025-05632

CVE-2024-45700

DLA-4131-1

Produtos afetados

Alt Linux

Debian

Red Os

Zabbix Server

Referências · 28

• https://twitter.com/VulmonFeeds/status/1907346487576592848 · Publicação no Twitter
• https://lists.debian.org/debian-lts-announce/2025/04/msg00027.html · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-server-mysql-cve-2024-36469-cve-2024-45700-cve-2024-42325-cve- · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-zabbix7-2-server-mysql-cve-2024-45700 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45700 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE82 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-45700 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-45700 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix7-lts-server-mysql-cve-2024-36469-cve-2024-45700-cve-2024-42325-cve-53043099 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-server-pgsql-cve-2024-36469-cve-2024-45700-cve-2024-42325-cve-5304 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-45700 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://t.me/cvedetector/21847 · Publicação no Telegram