The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-2914 advisory.

  - After the initial setup process, some steps of setup.php file are reachable not only by super-     administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially     change the configuration of Zabbix Frontend. (CVE-2022-23134)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:0036-1 advisory.

  - Zabbix before 3.0.32rc1, 4.x before 4.0.22rc1, 4.1.x through 4.4.x before 4.4.10rc1, and 5.x before     5.0.2rc1 allows stored XSS in the URL Widget. (CVE-2020-15803)

  - In Zabbix from 4.0.x before 4.0.28rc1, 5.0.0alpha1 before 5.0.10rc1, 5.2.x before 5.2.6rc1, and     5.4.0alpha1 before 5.4.0beta2, the CControllerAuthenticationUpdate controller lacks a CSRF protection     mechanism. The code inside this controller calls diableSIDValidation inside the init() method. An attacker     doesn't have to know Zabbix user login credentials, but has to know the correct Zabbix URL and contact     information of an existing user with sufficient privileges. (CVE-2021-27927)

  - After the initial setup process, some steps of setup.php file are reachable not only by super-     administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially     change the configuration of Zabbix Frontend. (CVE-2022-23134)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端主機上執行的 Zabbix 執行個體是 5.4.9 之前的 5.4.x 版。因此，會受到多個弱點影響：

  - 在啟用 SAML SSO 驗證 (非預設) 的情況下，工作階段資料可遭惡意執行者修改，因為儲存在工作階段中的使用者登入資料未經驗證。未經驗證的惡意執行者可能會惡意利用此問題，提升權限並取得 Zabbix Frontend 的管理員存取權。若要執行攻擊，必須啟用 SAML 驗證，且攻擊者必須知道 Zabbix 使用者的使用者名稱 (或預設停用的來賓帳戶)。(CVE-2022-23131)

  - 在從 RPM 安裝 Zabbix 期間，可以使用 DAC_OVERRIDE SELinux 功能存取 [/var/run/zabbix] 資料夾中的 PID 檔案。在此情況下，Zabbix Proxy 或伺服器處理程序可繞過檔案系統層級的檔案讀取、寫入及執行權限檢查。(CVE-2022-23132)

  - 經驗證的使用者可從具有 XSS 承載的組態建立主機群組，該群組可供其他使用者使用。(CVE-2022-23133)

  - 在初始設定程序之後，不僅超級系統管理員可存取 setup.php 檔案的某些步驟，未經驗證的使用者也可存取。惡意執行者可傳遞步驟檢查，並可能變更 Zabbix Frontend 的組態。(CVE-2022-23134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2914 公告中提及的一個弱點影響。

  - 在初始設定程序之後，不僅超級系統管理員可存取 setup.php 檔案的某些步驟，未經驗證的使用者也可存取。惡意執行者可傳遞步驟檢查，並可能變更 Zabbix Frontend 的組態。(CVE-2022-23134)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0036-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Zabbix の 3.0.32rc1 より前、4.0.22rc1 より前の 4.x、4.4.10rc1 より前の 4.1.xから 4.4.x、および 5.0.2rc1 5.xより前により、URL ウィジェットに蓄積型の XSS が可能です。(CVE-2020-15803)

  - Zabbix の 4.0.28rc1 より前の4.0.x から、5.0.10rc1 より前の 5.0.0alpha1、5.2.6rc1 より前の 5.2.x、および 5.4.0beta2 より前の 5.4.0alpha1 では、CControllerAuthenticationUpdate コントローラーに CSRF 保護メカニズムがありません。このコントローラー内のコードは、init() メソッド内の diableSIDValidation を呼び出します。攻撃者は Zabbix ユーザーのログイン認証情報を知る必要はありませんが、十分な権限を持つ既存のユーザーの正しい Zabbix URL とコンタクト情報を知っている必要があります。 (CVE-2021-27927)

  - 初期セットアッププロセスの後、setup.php ファイルの一部のステップに、スーパー管理者だけでなく、認証されていないユーザーも到達できます。悪意のある攻撃者がステップチェックに合格し、Zabbix Frontend の構成を変更する可能性があります。 (CVE-2022-23134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的多个程序包受到 dla-2914 公告中提及的一个漏洞影响。

  - 在初始设置过程结束后，不仅超级管理员可以执行 setup.php 文件的某些步骤，未经身份验证的用户亦可如此。恶意执行者可通过步骤检查并有可能更改 Zabbix Frontend 的配置。(CVE-2022-23134)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモートのDebian 9ホストには、dla-2914 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 初期セットアッププロセスの後、setup.php ファイルの一部のステップに、スーパー管理者だけでなく、認証されていないユーザーも到達できます。悪意のある攻撃者がステップチェックに合格し、Zabbix Frontend の構成を変更する可能性があります。 （CVE-2022-23134）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行中のZabbixのインスタンスは、5.4.9より前の5.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - SAML SSO 認証が有効 (非デフォルト) なインスタンスの場合、セッションに保存されているユーザーログインが検証されないため、セッションデータが悪意のあるアクターによって変更される可能性があります。認証されていない悪意のあるアクターがこの問題を悪用して、権限を昇格させ、Zabbix Frontend に対する管理者アクセス権を取得する可能性があります。攻撃を実行するには、SAML 認証を有効にする必要があり、アクターは Zabbix ユーザーのユーザー名を知っている (またはデフォルトで無効になっているゲストアカウントを使用する) 必要があります。(CVE-2022-23131)

  - RPM から Zabbix をインストールする間、[/var/run/zabbix] フォルダーの PID ファイルにアクセスするために DAC_OVERRIDE SELinux 機能が使用されています。この場合、Zabbix Proxy または Server プロセスは、ファイルシステムレベルでファイルの読み取り、書き込み、および実行の権限チェックをバイパスする可能性があります。(CVE-2022-23132)

  - 認証されたユーザーは、XSS ペイロードを使用して構成からホストグループを作成できます。これは他のユーザーが利用できます。(CVE-2022-23133)

  - 初期セットアッププロセスの後、setup.php ファイルの一部のステップに、スーパー管理者だけでなく、認証されていないユーザーも到達できます。悪意のある攻撃者がステップチェックに合格し、Zabbix Frontend の構成を変更する可能性があります。(CVE-2022-23134)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of Zabbix running on the remote host is 5.4.x prior to 5.4.9. It is, therefore, affected by multiple vulnerabilities:

  - In the case of instances where the SAML SSO authentication is enabled (non-default), session data can be modified     by a malicious actor, because a user login stored in the session was not verified. Malicious unauthenticated actor     may exploit this issue to escalate privileges and gain admin access to Zabbix Frontend. To perform the attack,     SAML authentication is required to be enabled and the actor has to know the username of Zabbix user (or use the     guest account, which is disabled by default). (CVE-2022-23131)

  - During Zabbix installation from RPM, DAC_OVERRIDE SELinux capability is in use to access PID files in     [/var/run/zabbix] folder. In this case, Zabbix Proxy or Server processes can bypass file read, write and execute     permissions check on the file system level. (CVE-2022-23132)

  - An authenticated user can create a hosts group from the configuration with XSS payload, which will be available     for other users. (CVE-2022-23133)

  - After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but     by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of     Zabbix Frontend. (CVE-2022-23134)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程主机上运行的 Zabbix 实例是 5.4.9 之前的 5.4.x。因此，该应用程序受到多个漏洞的影响：

  - 在启用 SAML SSO 认证（非默认）的情况下，恶意攻击者可以修改会话数据，原因是存储在会话中的用户登录信息未经过验证。未经身份验证的恶意攻击者可能会利用此问题升级权限，并获得对 Zabbix Frontend 的管理员访问权限。要执行攻击，需要启用 SAML 身份验证，并且攻击者必须知道 Zabbix 用户的用户名（或使用默认禁用的来宾帐户）。(CVE-2022-23131)

  - 在从 RPM 安装 Zabbix 期间，使用 DAC_OVERRIDE SELinux 功能访问 [/var/run/zabbix] 文件夹中的 PID 文件。在这种情况下，Zabbix Proxy 或 Server 进程可绕过文件系统级别的文件读取、写入和执行权限检查。(CVE-2022-23132)

  - 经过身份验证的用户可通过具有 XSS 负载的配置创建主机组，以供其他用户使用。(CVE-2022-23133)

  - 在初始设置过程结束后，不仅超级管理员可以执行 setup.php 文件的某些步骤，未经身份验证的用户亦可如此。恶意执行者可通过步骤检查并有可能更改 Zabbix Frontend 的配置。(CVE-2022-23134)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157409	Debian DLA-2914-1 : zabbix - LTS security update	Nessus	Debian Local Security Checks	2022/2/7	2023/4/25	medium
158130	openSUSE 15 Security Update : zabbix (openSUSE-SU-2022:0036-1)	Nessus	SuSE Local Security Checks	2022/2/17	2023/4/25	high
158452	Zabbix 5.4.x < 5.4.9 多個弱點	Nessus	CGI abuses	2022/2/28	2025/5/14	critical
157409	Debian DLA-2914-1：zabbix - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/2/7	2023/4/25	medium
158130	openSUSE 15 セキュリティ更新: zabbix (openSUSE-SU-2022:0036-1)	Nessus	SuSE Local Security Checks	2022/2/17	2023/4/25	high
157409	Debian DLA-2914-1：zabbix - LTS 安全更新	Nessus	Debian Local Security Checks	2022/2/7	2023/4/25	medium
157409	Debian DLA-2914-1: zabbix - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/7	2023/4/25	medium
158452	Zabbix 5.4.x< 5.4.9の複数の脆弱性	Nessus	CGI abuses	2022/2/28	2025/5/14	critical
158452	Zabbix 5.4.x < 5.4.9 Multiple Vulnerabilities	Nessus	CGI abuses	2022/2/28	2025/5/14	critical
158452	Zabbix 5.4.x < 5.4.9 多个漏洞	Nessus	CGI abuses	2022/2/28	2025/5/14	critical

检测

插件搜索

medium

high

critical

medium

high

medium

medium

critical

critical

critical