CVE:CVE-2016-4338
CNNVD:CNNVD-201605-117
Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。Zabbix Agent是一个用于监视本地资源和应用程序（硬盘、内存、处理器统计等）的代理产品。
Zabbix SIA Zabbix中的agent的‘mysql user’参数配置脚本(userparameter_mysql.conf)存在安全漏洞。攻击者可借助‘mysql.size’参数利用该漏洞执行任意代码或SQL命令。以下版本受到影响：Zabbix SIA Zabbix 2.0.18之前的版本，2.2.13之前的2.2.x版本，3.0.3之前的3.0.x版本。
solution:Upgrade zabbix zabbix to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,3.0.0,3.0.2,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,3.0.0,3.0.2