PT-2024-6090 · Zabbix+2 · Zabbix+2

Justonezero · Publicado 2024-08-09 · Atualizado 2024-12-10 · CVE-2024-36462

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Zabbix anteriores à 7.0.0rc2

Descrição

O problema está relacionado ao consumo descontrolado de recursos, em que um invasor ou o próprio sistema utiliza recursos excessivos, como CPU, memória ou largura de banda de rede, sem limitações ou controles adequados. Isso pode causar um ataque de negação de serviço (DoS) ou prejudicar o desempenho do sistema afetado.

Recomendações

Para versões do Zabbix anteriores à 7.0.0rc2, aplique as correções aos sistemas o mais rápido possível para mitigar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

ALT-PU-2024-12059

BDU:2024-06996

CVE-2024-36462

Produtos afetados

Alt Linux

Red Os

Zabbix

Referências · 23

• 🔥 https://github.com/W01fh4cker/CVE-2024-22120-RCE · Exploit
• 🔥 https://github.com/g4nkd/CVE-2024-22120-RCE-with-gopher · Exploit
• 🔥 https://github.com/isPique/CVE-2024-22120-RCE-with-gopher · Exploit
• https://redos.red-soft.ru/support/secure · Nota
• https://support.zabbix.com/browse/ZBX-25019 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-36462 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36462 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-10-09-24 · Nota
• https://bdu.fstec.ru/vul/2024-06996 · Nota de Segurança
• https://twitter.com/cracbot/status/1823238155132371177 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-36462 · Aviso do Fabricante
• https://t.me/cvenotify/103720 · Publicação no Telegram
• https://twitter.com/cracbot/status/1824325286189732247 · Publicação no Twitter
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://osv.dev/vulnerability/CVE-2024-36462 · Aviso do Fabricante