SK-CERT Bezpečnostné varovanie V20220223-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Zabbix Web Frontend – kritická bezpečnostná zraniteľnosť

Popis

Vývojári nástroja Zabbix Web Frontend vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi eskalovať svoje privilégiá a následne vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

18.02.2022

CVE

CVE-2022-23131

IOC

–

Zasiahnuté systémy

Zabbix Web Frontend vo verzii staršej ako 5.4.9rc2 Zabbix Web Frontend vo verzii staršej ako 6.0.0beta1

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Eskalácia privilégií

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. V prípade, že aktualizácia systému nie je možná, tak vývojári nástroja odporúčajú zakázať SAML autentifikáciu. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://portswigger.net/daily-swig/critical-vulnerabilities-in-zabbix-web-frontend-allow-authentication-bypass-code-execution-on-servers https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage https://nvd.nist.gov/vuln/detail/CVE-2022-23131 https://support.zabbix.com/browse/ZBX-20350 https://support.zabbix.com/browse/ZBX-20384

« Späť na zoznam