According to its self-reported version number, the instance of Zabbix running on the remote host is 5.4.x prior to 5.4.9. It is, therefore, affected by multiple vulnerabilities:

  - In the case of instances where the SAML SSO authentication is enabled (non-default), session data can be modified     by a malicious actor, because a user login stored in the session was not verified. Malicious unauthenticated actor     may exploit this issue to escalate privileges and gain admin access to Zabbix Frontend. To perform the attack,     SAML authentication is required to be enabled and the actor has to know the username of Zabbix user (or use the     guest account, which is disabled by default). (CVE-2022-23131)

  - During Zabbix installation from RPM, DAC_OVERRIDE SELinux capability is in use to access PID files in     [/var/run/zabbix] folder. In this case, Zabbix Proxy or Server processes can bypass file read, write and execute     permissions check on the file system level. (CVE-2022-23132)

  - An authenticated user can create a hosts group from the configuration with XSS payload, which will be available     for other users. (CVE-2022-23133)

  - After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but     by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of     Zabbix Frontend. (CVE-2022-23134)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行中のZabbixのインスタンスは、5.4.9より前の5.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - SAML SSO 認証が有効 (非デフォルト) なインスタンスの場合、セッションに保存されているユーザーログインが検証されないため、セッションデータが悪意のあるアクターによって変更される可能性があります。認証されていない悪意のあるアクターがこの問題を悪用して、権限を昇格させ、Zabbix Frontend に対する管理者アクセス権を取得する可能性があります。攻撃を実行するには、SAML 認証を有効にする必要があり、アクターは Zabbix ユーザーのユーザー名を知っている (またはデフォルトで無効になっているゲストアカウントを使用する) 必要があります。(CVE-2022-23131)

  - RPM から Zabbix をインストールする間、[/var/run/zabbix] フォルダーの PID ファイルにアクセスするために DAC_OVERRIDE SELinux 機能が使用されています。この場合、Zabbix Proxy または Server プロセスは、ファイルシステムレベルでファイルの読み取り、書き込み、および実行の権限チェックをバイパスする可能性があります。(CVE-2022-23132)

  - 認証されたユーザーは、XSS ペイロードを使用して構成からホストグループを作成できます。これは他のユーザーが利用できます。(CVE-2022-23133)

  - 初期セットアッププロセスの後、setup.php ファイルの一部のステップに、スーパー管理者だけでなく、認証されていないユーザーも到達できます。悪意のある攻撃者がステップチェックに合格し、Zabbix Frontend の構成を変更する可能性があります。(CVE-2022-23134)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端主機上執行的 Zabbix 執行個體是 5.4.9 之前的 5.4.x 版。因此，會受到多個弱點影響：

  - 在啟用 SAML SSO 驗證 (非預設) 的情況下，工作階段資料可遭惡意執行者修改，因為儲存在工作階段中的使用者登入資料未經驗證。未經驗證的惡意執行者可能會惡意利用此問題，提升權限並取得 Zabbix Frontend 的管理員存取權。若要執行攻擊，必須啟用 SAML 驗證，且攻擊者必須知道 Zabbix 使用者的使用者名稱 (或預設停用的來賓帳戶)。(CVE-2022-23131)

  - 在從 RPM 安裝 Zabbix 期間，可以使用 DAC_OVERRIDE SELinux 功能存取 [/var/run/zabbix] 資料夾中的 PID 檔案。在此情況下，Zabbix Proxy 或伺服器處理程序可繞過檔案系統層級的檔案讀取、寫入及執行權限檢查。(CVE-2022-23132)

  - 經驗證的使用者可從具有 XSS 承載的組態建立主機群組，該群組可供其他使用者使用。(CVE-2022-23133)

  - 在初始設定程序之後，不僅超級系統管理員可存取 setup.php 檔案的某些步驟，未經驗證的使用者也可存取。惡意執行者可傳遞步驟檢查，並可能變更 Zabbix Frontend 的組態。(CVE-2022-23134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程主机上运行的 Zabbix 实例是 5.4.9 之前的 5.4.x。因此，该应用程序受到多个漏洞的影响：

  - 在启用 SAML SSO 认证（非默认）的情况下，恶意攻击者可以修改会话数据，原因是存储在会话中的用户登录信息未经过验证。未经身份验证的恶意攻击者可能会利用此问题升级权限，并获得对 Zabbix Frontend 的管理员访问权限。要执行攻击，需要启用 SAML 身份验证，并且攻击者必须知道 Zabbix 用户的用户名（或使用默认禁用的来宾帐户）。(CVE-2022-23131)

  - 在从 RPM 安装 Zabbix 期间，使用 DAC_OVERRIDE SELinux 功能访问 [/var/run/zabbix] 文件夹中的 PID 文件。在这种情况下，Zabbix Proxy 或 Server 进程可绕过文件系统级别的文件读取、写入和执行权限检查。(CVE-2022-23132)

  - 经过身份验证的用户可通过具有 XSS 负载的配置创建主机组，以供其他用户使用。(CVE-2022-23133)

  - 在初始设置过程结束后，不仅超级管理员可以执行 setup.php 文件的某些步骤，未经身份验证的用户亦可如此。恶意执行者可通过步骤检查并有可能更改 Zabbix Frontend 的配置。(CVE-2022-23134)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158452	Zabbix 5.4.x < 5.4.9 Multiple Vulnerabilities	Nessus	CGI abuses	2022/2/28	2024/6/5	critical
158452	Zabbix 5.4.x< 5.4.9の複数の脆弱性	Nessus	CGI abuses	2022/2/28	2024/6/5	critical
158452	Zabbix 5.4.x < 5.4.9 多個弱點	Nessus	CGI abuses	2022/2/28	2024/6/5	critical
158452	Zabbix 5.4.x < 5.4.9 多个漏洞	Nessus	CGI abuses	2022/2/28	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical