ID CVE-2011-3263
Summary zabbix_agentd in Zabbix before 1.8.6 and 1.9.x before 1.9.4 allows context-dependent attackers to cause a denial of service (CPU consumption) by executing the vfs.file.cksum command for a special device, as demonstrated by the /dev/urandom device.
References
Vulnerable Configurations
  • cpe:2.3:a:zabbix:zabbix:1.1:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta10:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta10:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta11:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta11:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta12:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta12:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta2:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta2:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta3:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta3:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta4:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta4:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta5:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta5:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta6:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta6:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta7:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta7:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta8:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta8:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:beta9:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:beta9:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.1:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.2:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.2:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.3:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.3:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.4:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.4:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.5:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.5:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.6:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.6:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.7:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.7:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.8:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.8:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5.1:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5.2:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5.2:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5.3:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5.3:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5.4:beta:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5.4:beta:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.5:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.7:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.7:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.6.9:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.7:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.3:rc3:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.3:rc3:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.4:rc1:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.4:rc1:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.4:rc2:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.4:rc2:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.4:rc3:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.4:rc3:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.4:rc4:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.4:rc4:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.1:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.1:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.2:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.2:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.3:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.3:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.4:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.4:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.5:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.5:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.6:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.6:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.7:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.7:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.3.8:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.3.8:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.4:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5.1:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5.1:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5.2:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5.2:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5.3:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5.3:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.5.4:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.5.4:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.3:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.3:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.3:rc4:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.3:rc4:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.4:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.4:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.5:-:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.5:-:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.8.5:rc1:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.8.5:rc1:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.9.0:alpha:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.9.0:alpha:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.9.1:alpha:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.9.1:alpha:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.9.2:alpha:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.9.2:alpha:*:*:*:*:*:*
  • cpe:2.3:a:zabbix:zabbix:1.9.3:alpha:*:*:*:*:*:*
    cpe:2.3:a:zabbix:zabbix:1.9.3:alpha:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 29-08-2017 - 01:30)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
confirm
xf zabbix-zabbixagentd-vfsfilecksum-dos(69378)
Last major update 29-08-2017 - 01:30
Published 19-08-2011 - 21:55
Last modified 29-08-2017 - 01:30
Back to Top