製品・ソフトウェアに関する情報

JVN脆弱性詳細

Zabbix サーバの node_process_command 関数における任意のコマンドを実行される脆弱性

Title	Zabbix サーバの node_process_command 関数における任意のコマンドを実行される脆弱性
Summary	Zabbix サーバの node_process_command 関数には、任意のコマンドを実行される脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工されたリクエストを介して、任意のコマンドを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 10, 2009, midnight
Registration Date	Nov. 15, 2010, 3:40 p.m.
Last Update	Nov. 15, 2010, 3:40 p.m.

Affected System

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

Zabbix

Zabbix 1.6.9 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-4498	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4498
National Vulnerability Database (NVD)
2	CVE-2009-4498	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-4498

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-78	https://jvndb.jvn.jp/ja/cwe/CWE-78.html

ベンダー情報

No	Name	URL
Asianux Technical Support Network
1	zabbix-1.6.9-1.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1282
Release notes
2	rn1.6.9	http://www.zabbix.com/rn1.6.9.php
ZABBIX BUGS AND ISSUES
3	ZBX-1030	https://support.zabbix.com/browse/ZBX-1030

その他

No	Name	URL
Secunia Advisory
1	SA37740	http://secunia.com/advisories/37740
VUPEN Security
2	VUPEN/ADV-2009-3514	http://www.vupen.com/english/advisories/2009/3514

Change Log

No	Changed Details	Date of change
0	[2010年11月15日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2009-4498

Summary	The node_process_command function in Zabbix Server before 1.8 allows remote attackers to execute arbitrary commands via a crafted request.
Summary	La función node_process_command function de Zabbix Server en versiones anteriores a la v1.8 permite a atacantes remotos ejecutar comandos de su elección a través de una petición modificada.
Publication Date	Jan. 1, 2010, 3:30 a.m.
Registration Date	Jan. 29, 2021, 1:27 p.m.
Last Update	April 23, 2026, 9:35 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	http://secunia.com/advisories/37740	cve@mitre.org
2	http://www.openwall.com/lists/oss-security/2010/04/02/1	cve@mitre.org
3	http://www.securityfocus.com/archive/1/508436/30/60/threaded	cve@mitre.org
4	http://www.vupen.com/english/advisories/2009/3514	cve@mitre.org
5	https://support.zabbix.com/browse/ZBX-1030	cve@mitre.org
6	http://secunia.com/advisories/37740	af854a3a-2127-422b-91ae-364da2661108
7	http://www.openwall.com/lists/oss-security/2010/04/02/1	af854a3a-2127-422b-91ae-364da2661108
8	http://www.securityfocus.com/archive/1/508436/30/60/threaded	af854a3a-2127-422b-91ae-364da2661108
9	http://www.vupen.com/english/advisories/2009/3514	af854a3a-2127-422b-91ae-364da2661108
10	https://support.zabbix.com/browse/ZBX-1030	af854a3a-2127-422b-91ae-364da2661108

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-78	OSコマンド・インジェクション	https://cwe.mitre.org/data/definitions/78.html