5.1критическая
BDU:2022-00884
Уязвимость универсальной системы мониторинга Zabbix , связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-02-22
Описание
Уязвимость универсальной системы мониторинга Zabbix связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Zabbix (от 5.4.0 до 5.4.8 включительно)Zabbix (6.0.0alpha1)
Способ устранения
Использование рекомендаций:
https://support.zabbix.com/browse/ZBX-20350
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-23131
Оценка CVSS
| Балл | 5.1 — критическая опасность |
Источники и патчи