Heimdall Security Logo

CVE-2022-23132

Vulnérabilité faible dans Proxy, Server (Zabbix)

CVSS 3.3 · Faible
EPSS 0.8%
Zabbix•Proxy, Server•Versions : 5.0.19, 5.4.0 – 5.4.8, <5.4.9*, <5.0.19*, 4.0.0 - 4.0.36, 5.4.9, 5.0.0 – 5.0.18

Description

During Zabbix installation from RPM, DAC_OVERRIDE SELinux capability is in use to access PID files in [/var/run/zabbix] folder. In this case, Zabbix Proxy or Server processes can bypass file read, write and execute permissions check on the file system level

Gravité et risque d'exploitation

CVE-2022-23132 obtient un score CVSS de 3.3/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.80 %, ce qui la place devant 55.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Proxy, Server (versions 5.0.19, 5.4.0 – 5.4.8, <5.4.9*, <5.0.19*, 4.0.0 - 4.0.36, 5.4.9, 5.0.0 – 5.0.18) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE