リモートの Debian 9 ホストには、dla-2980 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 認証されたユーザーは、アクションのページに対して反映された XSS ペイロードでリンクを作成し、それを他のユーザーに送信できます。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。この攻撃は、ソーシャルエンジニアリングと多くの要素の期限切れを利用して実装できます - 攻撃者は Zabbix Frontend へのアクセスを承認し、悪意のあるサーバーと被害者のコンピューター間のネットワーク接続を許可し、攻撃されたインフラストラクチャを把握し、被害者に受託者および信頼できる通信チャネルとして認識される必要があります。(CVE-2022-24349)

  - 認証されたユーザーは、サービスのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24917)

  - 認証されたユーザーは、グラフのページに対して反映された Javascript コードでリンクを作成し、それを他のユーザーに送信できます。ペイロードは、被害者の既知の CSRF トークン値でのみ実行できます。これは定期的に変更され、予測が困難です。悪意のあるコードは、Web ページの残りの部分と同じオブジェクトすべてにアクセスでき、ソーシャルエンジニアリング攻撃中に被害者に表示されているページのコンテンツに任意の変更を加える可能性があります。(CVE-2022-24919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2980-1: zabbix - LTS セキュリティ更新

medium Nessus プラグイン ID 159663

変更ログが見つかりません