BDU:2023-04815

Опубликовано: 26 сент. 2022

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость универсальной системы мониторинга Zabbix связана с некорректной реализацией проверки параметров URL перед чтением файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Zabbix LLC.

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Zabbix

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 6.0.12 (Zabbix)

от 6.2.0 до 6.2.6 (Zabbix)

до 2.11 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Для Zabbix:

использование рекомендаций производителя: https://support.zabbix.com/browse/ZBX-22087

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-46768

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения zabbix до версии 1:6.0.29+dfsg-1osnova1

Для ОС Astra Linux Special Edition 1.7:

обновить пакет zabbix до 1:6.0.7+dfsg-2~bpo11+5astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-46768
CVE

EPSS

Процентиль: 87%

0.03607

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-46768

CVSS3: 5.9

ubuntu

около 3 лет назад

Arbitrary file read vulnerability exists in Zabbix Web Service Report Generation, which listens on the port 10053. The service does not have proper validation for URL parameters before reading the files.

CVE-2022-46768

CVSS3: 5.9

nvd

около 3 лет назад

CVE-2022-46768

CVSS3: 5.9

debian

около 3 лет назад

Arbitrary file read vulnerability exists in Zabbix Web Service Report ...

GHSA-r7ff-gv9g-75w3

CVSS3: 5.9

github

около 3 лет назад

EPSS

Процентиль: 87%

0.03607

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2