自己報告されたバージョン番号によると、リモートホストで実行中のZabbixのインスタンスは、5.4.9より前の5.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - SAML SSO 認証が有効 (非デフォルト) なインスタンスの場合、セッションに保存されているユーザーログインが検証されないため、セッションデータが悪意のあるアクターによって変更される可能性があります。認証されていない悪意のあるアクターがこの問題を悪用して、権限を昇格させ、Zabbix Frontend に対する管理者アクセス権を取得する可能性があります。攻撃を実行するには、SAML 認証を有効にする必要があり、アクターは Zabbix ユーザーのユーザー名を知っている (またはデフォルトで無効になっているゲストアカウントを使用する) 必要があります。(CVE-2022-23131)

  - RPM から Zabbix をインストールする間、[/var/run/zabbix] フォルダーの PID ファイルにアクセスするために DAC_OVERRIDE SELinux 機能が使用されています。この場合、Zabbix Proxy または Server プロセスは、ファイルシステムレベルでファイルの読み取り、書き込み、および実行の権限チェックをバイパスする可能性があります。(CVE-2022-23132)

  - 認証されたユーザーは、XSS ペイロードを使用して構成からホストグループを作成できます。これは他のユーザーが利用できます。(CVE-2022-23133)

  - 初期セットアッププロセスの後、setup.php ファイルの一部のステップに、スーパー管理者だけでなく、認証されていないユーザーも到達できます。悪意のある攻撃者がステップチェックに合格し、Zabbix Frontend の構成を変更する可能性があります。(CVE-2022-23134)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Zabbix 5.4.x< 5.4.9の複数の脆弱性

critical Nessus プラグイン ID 158452

バージョン 1.8

バージョン 1.7

バージョン 1.8 Jun 5, 2024, 1:32 PM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202406051332
バージョン 1.7 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311