Zabbix 任意文件读取

攻击者可以利用此漏洞通过修改 SMS 媒体设置，将 Zabbix 服务器误导为尝试与日志文件进行 AT 命令通信。这会导致日志文件损坏，并可能泄露日志文件内容。虽然漏洞评级较低，但日志文件可能包含敏感信息，例如系统配置、用户活动记录等。如果日志文件包含密码或其他凭据，攻击者可能利用这些信息进行进一步的攻击，例如横向移动到其他系统或窃取数据。该漏洞的潜在影响取决于日志文件中包含的信息以及 Zabbix 服务器在网络中的位置。

Organizations utilizing Zabbix for monitoring, particularly those with SMS integration enabled, are at risk. Shared hosting environments where multiple users share a Zabbix instance are especially vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• linux / server:

journalctl -u zabbix-server | grep -i "AT commands"

• linux / server:

ps aux | grep -i "zabbix_server" | grep -i "modem"

• generic web: Check Zabbix UI for unusual log entries or error messages related to modem communication. • generic web: Review Zabbix configuration files for suspicious SMS media settings.

1. 2024-08-09Disclosure

   disclosure

1. 已保留2024-01-05
2. 发布日期2024-08-09
3. 修改日期2025-11-03
4. EPSS 更新日期2026-04-02

最有效的缓解措施是升级到 Zabbix 7.0.1 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制 SMS 媒体设置的访问权限，只允许授权用户进行修改。监控 Zabbix 服务器的日志文件，查找异常活动或未经授权的修改。实施 Web 应用防火墙 (WAF) 规则，阻止可疑的 SMS 媒体设置请求。在升级后，确认漏洞已修复，可以通过尝试触发漏洞并验证是否能够成功读取日志文件内容来确认。