CVE-2022-22704

Опубликовано: 06 янв. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

The zabbix-agent2 package before 5.4.9-r1 for Alpine Linux sometimes allows privilege escalation to root because the design incorrectly expected that systemd would (in effect) determine part of the configuration.

Ссылки

https://gitlab.alpinelinux.org/alpine/aports/-/issues/13368
Exploit
Issue Tracking
Third Party Advisory
https://gitlab.alpinelinux.org/alpine/aports/-/issues/13368
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:zabbix:zabbix-agent2:*:*:*:*:*:*:*:*

Версия до 5.4.9 (исключая)

cpe:2.3:a:zabbix:zabbix-agent2:5.4.9:-:*:*:*:*:*:*

cpe:2.3:o:alpinelinux:alpine_linux:-:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00418

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-909

Связанные уязвимости

GHSA-rgf9-28hg-x4c8

CVSS3: 9.8

github

около 4 лет назад

BDU:2024-05974

CVSS3: 9.8

fstec

около 4 лет назад

Уязвимость пакета zabbix-agent2 операционной системы Alpine Linux, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 61%

0.00418

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-909