根据其自我报告的版本号，在远程主机上监听的 Zabbix 实例的版本低于 1.8.18rc1 / 2.0.9rc1 / 2.1.7。因此，它可能受到多种 SQL 注入漏洞的影响。据报告，以下 API 方法和参数受到影响：

- alert.get 参数：time_from、time_till
 - event.get 参数：object、source、eventid_from、eventid_till
 - graphitem.get 参数：type
 - graph.get 参数：type
 - graphprototype.get 参数：type
 - history.get 参数：time_from, time_till
 - trigger.get 参数：lastChangeSince、lastChangeTill、min_severity
 - triggerprototype.get 参数：min_severity
 - usergroup.get 参数：status

此外据报告，用于将图形或映射等对象添加到收藏的代码也受到 SQL 注入攻击的影响。据报告，“Monitoring”部分中的“Dashboard”、“Graphs”、“Maps”、“Latest data”和“Screens”页面受到影响。

请注意，Nessus 未测试这些问题，而是依赖于 Zabbix 登录页面中的版本。

检测

Zabbix < 1.8.18rc1 / 2.0.9rc1 / 2.1.7 多种 SQL 注入

medium Nessus 插件 ID 70497

未找到变更日志