BDU:2024-05974 (CVE-2022-22704)

Уязвимость пакета zabbix-agent2 операционной системы Alpine Linux, позволяющая нарушителю повысить свои привилегии до уровня root

Опубликовано: 2024-08-05

Описание

Уязвимость пакета zabbix-agent2 операционной системы Alpine Linux связана с отсутствием инициализации ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привелегии до уровня root

Затрагиваемое ПО и версии

Zabbix agent (до 5.4.9-r1)

Способ устранения

Использование рекомендаций:
https://gitlab.alpinelinux.org/alpine/aports/-/issues/13368

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://gitlab.alpinelinux.org/alpine/aports/-/issues/13368 https://cxsecurity.com/cveshow/CVE-2022-22704/https://secalerts.co/vulnerability/CVE-2022-22704 https://cvefeed.io/vuln/detail/CVE-2022-22704 https://www.opencve.io/cve/CVE-2022-22704

Проверьте безопасность своего сайта и почты → Полная проверка домена