CVE:CVE-2009-4502
CNNVD:CNNVD-200912-430
Zabbix Agent的net.c中的NET_TCP_LISTEN函数中, 当FreeBSD或Solaris运行时, 远程攻击者可以借助net.tcp.listen中的参数的shell字符绕过EnableRemoteCommands设置并执行任意指令。
solution:Upgrade zabbix zabbix to a higher version than 1.6.6,1.1.2,1.1.3,1.1.4,1.1.5,1.4.2,1.4.3,1.4.4,1.4.6,and avoid the version (,1.6.6],1.1.2,1.1.3,1.1.4,1.1.5,1.4.2,1.4.3,1.4.4,1.4.6