7.5высокая

BDU:2023-01720 (CVE-2022-23132)

Уязвимость универсальной системы мониторинга Zabbix, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2023-03-28

Уязвимость универсальной системы мониторинга Zabbix связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Zabbix (от 5.4.0 до 5.4.8 включительно)Альт 8 СПAstra Linux Special Edition (4.7)Zabbix (6.0.0:alpha1)Zabbix (6.0.0:alpha2)Zabbix (6.0.0:alpha3)Zabbix (6.0.0:alpha4)Zabbix (6.0.0:alpha5)Zabbix (6.0.0:alpha6)Zabbix (6.0.0:alpha7)Zabbix (от 4.0.0 до 4.0.36 включительно)Zabbix (от 5.0.0 до 5.0.18 включительно)

Для Zabbix:
использование рекомендаций производителя: https://support.zabbix.com/browse/ZBX-20341

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-23132

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Проверьте безопасность своего сайта и почты → Полная проверка домена