ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-06995
5.2средняя

BDU:2024-06995 (CVE-2024-22121)

Уязвимость универсальной системы мониторинга Zabbix, связанная с ненадлежащим сохранением разрешений, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-09-13
Описание

Уязвимость универсальной системы мониторинга Zabbix связана с ненадлежащим сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Альт 8 СПАЛЬТ СП 10Zabbix (от 6.4.0 до 6.4.16rc1)Zabbix (до 7.0.0rc3)Zabbix (от 5.0.0 до 5.0.43rc1)Zabbix (от 6.0.0 до 6.0.31rc1)ROSA Virtualization 3.0 (3.0)
Способ устранения

Для Zabbix: https://support.zabbix.com/browse/ZBX-25011

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-22121

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2773

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://support.zabbix.com/browse/ZBX-25011https://security-tracker.debian.org/tracker/CVE-2024-22121https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/https://abf.rosa.ru/advisories/ROSA-SA-2025-2773
Проверьте безопасность своего сайта и почты → Полная проверка домена