PT-2024-6100 · Zabbix+4 · Zabbix+4
Maris Melnikovs
·
Publicado
2024-08-09
·
Atualizado
2024-12-10
·
CVE-2024-22123
CVSS v2.0
3.3
Baixa
| Vetor | AV:N/AC:L/Au:M/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Zabbix (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle incorreto da geração de código no sistema de monitoramento Zabbix. Isso permite que um invasor remoto execute código arbitrário. A configuração da mídia SMS permite definir um arquivo de modem GSM, que posteriormente é utilizado como um dispositivo Linux. No entanto, como tudo é um arquivo no Linux, é possível configurar outro arquivo, como um arquivo de log, e o zabbix server tentará se comunicar com ele como um modem. Como resultado, o arquivo de log será corrompido com comandos AT, e uma pequena parte do conteúdo do arquivo de log será vazada para a interface do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Red Os
Zabbix