CVE-2023-32728

Опубликовано: 18 дек. 2023

Источник: nvd

CVSS3: 4.6

CVSS3: 9.8

EPSS Низкий

Уязвимость удалённого выполнения кода в Zabbix Agent 2 из-за отсутствия санитизации параметров для команды "smart.disk.get"

Описание

Ключ элемента smart.disk.get в Zabbix Agent 2 не выполняет очистку (sanitization) параметров перед их передачей в команду оболочки (shell command), что создаёт возможность для удалённого выполнения кода.

Тип уязвимости

Удалённое выполнение кода

Ссылки

https://support.zabbix.com/browse/ZBX-23858
Vendor Advisory
https://support.zabbix.com/browse/ZBX-23858
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix-agent2:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.38 (включая)

cpe:2.3:a:zabbix:zabbix-agent2:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.23 (включая)

cpe:2.3:a:zabbix:zabbix-agent2:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.8 (включая)

cpe:2.3:a:zabbix:zabbix-agent2:7.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix-agent2:7.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix-agent2:7.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix-agent2:7.0.0:alpha6:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix-agent2:7.0.0:alpha7:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00527

Низкий

4.6 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20

CWE-94

Связанные уязвимости

CVE-2023-32728

CVSS3: 4.6

ubuntu

больше 1 года назад

The Zabbix Agent 2 item key smart.disk.get does not sanitize its parameters before passing them to a shell command resulting possible vulnerability for remote code execution.

CVE-2023-32728

CVSS3: 4.6

debian

больше 1 года назад

The Zabbix Agent 2 item key smart.disk.get does not sanitize its param ...

GHSA-c26q-v9gv-jx6m

CVSS3: 9.8

github

больше 1 года назад

The Zabbix Agent 2 item key smart.disk.get does not sanitize its parameters before passing them to a shell command resulting possible vulnerability for remote code execution.

BDU:2024-02409

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость компонента smart.disk.get универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольный код

ROS-20240328-05

CVSS3: 9.8

redos

около 1 года назад

Множественные уязвимости zabbix

EPSS

Процентиль: 66%

0.00527

Низкий

4.6 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20

CWE-94