6.5высокая
BDU:2022-00879
Уязвимость универсальной системы мониторинга Zabbix , связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код с root-привилегиями
Опубликовано: 2022-02-22
Описание
Уязвимость универсальной системы мониторинга Zabbix связанас ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с root-привилегиями
Затрагиваемое ПО и версии
Zabbix (от 4.0.0 до 4.0.34 включительно)Zabbix (от 4.2.0 до 4.2.8 включительно)Zabbix (от 4.4.0 до 4.4.11 включительно)Zabbix (от 5.0.0 до 5.0.20 включительно)Альт 8 СПРОСА ХРОМ (12.4)
Способ устранения
Ограничить использование программного средства
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2539
Оценка CVSS
| Балл | 6.5 — высокая опасность |
Источники и патчи