PT-2024-6089 · Zabbix+2 · Zabbix Agent+3

Gee-Netics + 1 · Publicado 2024-08-09 · Atualizado 2024-12-10 · CVE-2024-22121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Zabbix Agent anteriores à 7.0.0rc2

Descrição

O problema está relacionado ao armazenamento incorreto de permissões no aplicativo Zabbix Agent. Isso pode permitir que um invasor eleve seus privilégios. Um usuário sem privilégios de administrador pode alterar ou remover recursos importantes dentro do aplicativo, afetando assim sua integridade e disponibilidade.

Recomendações

Para versões anteriores à 7.0.0rc2, atualize os componentes afetados imediatamente para mitigar o risco. Como solução temporária, considere restringir o acesso a recursos confidenciais dentro do aplicativo Zabbix Agent para impedir alterações não autorizadas.

Exploit

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

ALT-PU-2024-11571

ALT-PU-2024-11575

ALT-PU-2024-15832

BDU:2024-06995

CVE-2024-22121

Produtos afetados

Alt Linux

Red Os

Zabbix

Zabbix Agent

Referências · 19

• 🔥 https://github.com/W01fh4cker/CVE-2024-22120-RCE · Exploit
• 🔥 https://github.com/g4nkd/CVE-2024-22120-RCE-with-gopher · Exploit
• 🔥 https://github.com/isPique/CVE-2024-22120-RCE-with-gopher · Exploit
• https://ubuntu.com/security/CVE-2024-22121 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06995 · Nota de Segurança
• https://redos.red-soft.ru/support/secure · Nota
• https://support.zabbix.com/browse/ZBX-25011 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-10-09-24 · Nota
• https://abf.rosa.ru/advisories/ROSA-SA-2025-2773 · Nota
• https://twitter.com/VulmonFeeds/status/1823009774427853124 · Publicação no Twitter
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://twitter.com/fletch_ai/status/1823615672901107745 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-22121 · Aviso do Fabricante
• https://t.me/cvenotify/103716 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22121 · Nota de Segurança