0x00 漏洞编号

• CVE-2023-32722

0x01 危险等级

• 高危
  

0x02 漏洞概述

Zabbix是一款企业级开源监控解决方案，提供了多种方式来收集、转换、分析和可视化数据，监控任何你想要的东西。

0x03 漏洞详情

CVE-2023-32722

漏洞类型：缓冲区溢出

影响：拒绝服务

简述：Zabbix在zabbix/src/libs/zbxjson模块中存在缓冲区溢出漏洞，由于该模块未对JSON数据的深度进行校验，当通过zbx_json_open方法解析JSON深度超过64层时可能导致缓冲区溢出。有权添加监控项或控制配置文件的威胁者可以配置超过64层的嵌套JSONPATH值触发缓冲区溢出，成功利用该漏洞可能导致拒绝服务或远程代码执行。

0x04 影响版本

• 6.0.0 <= Zabbix <= 6.0.20

• 6.4.0 <= Zabbix <= 6.4.5

• 7.0.0alpha1 <= Zabbix <= 7.0.0alpha3

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.zabbix.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | Zabbix缓冲区溢出漏洞