Zabbix 5.4.x < 5.4.9 多個弱點

critical Nessus Plugin ID 158452

語系：

概要

遠端主機上執行的 Web 應用程式受到多個弱點影響。

說明

根據其自我報告的版本號碼，遠端主機上執行的 Zabbix 執行個體是 5.4.9 之前的 5.4.x 版。因此，會受到多個弱點影響：

- 在啟用 SAML SSO 驗證 (非預設) 的情況下，工作階段資料可遭惡意執行者修改，因為儲存在工作階段中的使用者登入資料未經驗證。未經驗證的惡意執行者可能會惡意利用此問題，提升權限並取得 Zabbix Frontend 的管理員存取權。若要執行攻擊，必須啟用 SAML 驗證，且攻擊者必須知道 Zabbix 使用者的使用者名稱 (或預設停用的來賓帳戶)。(CVE-2022-23131)

- 在從 RPM 安裝 Zabbix 期間，可以使用 DAC_OVERRIDE SELinux 功能存取 [/var/run/zabbix] 資料夾中的 PID 檔案。在此情況下，Zabbix Proxy 或伺服器處理程序可繞過檔案系統層級的檔案讀取、寫入及執行權限檢查。(CVE-2022-23132)

- 經驗證的使用者可從具有 XSS 承載的組態建立主機群組，該群組可供其他使用者使用。(CVE-2022-23133)

- 在初始設定程序之後，不僅超級系統管理員可存取 setup.php 檔案的某些步驟，未經驗證的使用者也可存取。惡意執行者可傳遞步驟檢查，並可能變更 Zabbix Frontend 的組態。(CVE-2022-23134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。