BDU:2024-06995

Опубликовано: 12 авг. 2024

Источник: fstec

CVSS3: 6.1

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость универсальной системы мониторинга Zabbix связана с ненадлежащим сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Zabbix LLC.

АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Альт 8 СП

АЛЬТ СП 10

Zabbix

ROSA Virtualization 3.0

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

- (АЛЬТ СП 10)

от 6.4.0 до 6.4.16rc1 (Zabbix)

до 7.0.0rc3 (Zabbix)

от 5.0.0 до 5.0.43rc1 (Zabbix)

от 6.0.0 до 6.0.31rc1 (Zabbix)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Программное средство защиты

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Для Zabbix: https://support.zabbix.com/browse/ZBX-25011

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-22121

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2773

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-22121
CVE

EPSS

Процентиль: 14%

0.00233

Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

ROS-20240910-06

CVSS3: 9.1

redos

почти 2 года назад

Множественные уязвимости zabbix

CVE-2024-22121

CVSS3: 6.1

ubuntu

почти 2 года назад

A non-admin user can change or remove important features within the Zabbix Agent application, thus impacting the integrity and availability of the application.

CVE-2024-22121

CVSS3: 6.1

nvd

почти 2 года назад

A non-admin user can change or remove important features within the Zabbix Agent application, thus impacting the integrity and availability of the application.

CVE-2024-22121

CVSS3: 6.1

debian

почти 2 года назад

A non-admin user can change or remove important features within the Za ...

GHSA-mmh3-p6qg-xhw2

CVSS3: 6.1

github

почти 2 года назад

A non-admin user can change or remove important features within the Zabbix Agent application, thus impacting the integrity and availability of the application.

EPSS

Процентиль: 14%

0.00233

Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2