CVE-2024-22120

Оценки

EPSS

0.923высокий92.3%

0%20%40%60%80%100%

Процентиль: 92.3%

CVSS

8.8высокий3.x

0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x

8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Описание

Сервер Zabbix может выполнять выполнение команд для настроенных скриптов. После выполнения команды запись аудита добавляется в «Журнал аудита». Поскольку поле «clientip» не очищается, возможно внедрение SQL в «clientip» и использование временной слепой SQL-инъекции.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

anchore_overridesastradebiannvdredhatubuntu

CWE

CWE-20

Связанные уязвимости

BDU:2024-03942

Эксплойты

ID эксплойта: CVE-2024-22120

Источник: github-poc

URL: https://github.com/g4nkd/CVE-2024-22120-RCE-with-gopher

Уязвимое ПО (40)

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.28rc1",          "versionStartIncluding":...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.28rc1",          "versionStartIncluding": "6.0.0"        },        {          "cpe23uri": "cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.4.13rc1",          "versionStartIncluding": "6.4.0"        },        {          "cpe23uri": "cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.0beta2",          "versionStartIncluding": "7.0.0alpha1"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:zabbix:zabbix_server:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.28rc1",          "versionStartIncluding": "6.0.0"        },        {          "cpe23uri": "cpe:2.3:a:zabbix:zabbix_server:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.4.13rc1",          "versionStartIncluding": "6.4.0"        },        {          "cpe23uri": "cpe:2.3:a:zabbix:zabbix_server:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.0beta2",          "versionStartIncluding": "7.0.0alpha1"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Продукт: zabbix

Операционная система: debian

Характеристика:

{  "fixed": "1:6.0.29+dfsg-1"}

Источник: debian

Тип: Конфигурация

Продукт: zabbix

Операционная система: debian bookworm 12

Характеристика:

{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: zabbix

Операционная система: debian bullseye 11

Характеристика:

{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: zabbix

Операционная система: debian buster 10

Характеристика:

{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: zabbix

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: zabbix

Операционная система: ubuntu mantic 23.10

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: zabbix

Операционная система: ubuntu oracular 24.10

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: zabbix

Операционная система: ubuntu plucky 25.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: zabbix

Операционная система: astra 1.7.6.11

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: zabbix

Операционная система: astra 4.7.6.9

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: zabbix-agent