CISA 已知被运用漏洞列表中，新增两个 Zabbix 漏洞
发布时间：2022-03-17 08:11:53 所属栏目：安全 来源：互联网
导读：Security Affairs 资讯网站披露，美国网络安全基础设施和安全局(CISA) 在其已知被利用漏洞目录中，新增了两个 Zabbix 漏洞。据悉，漏洞会影响 Zabbix 基础设施监控工具。 漏洞详情如下表： 根据具有约束力的操作指令(BOD) 22-01要求：为了降低已知被利用漏
|
Security Affairs 资讯网站披露，美国网络安全基础设施和安全局(CISA) 在其已知被利用漏洞目录中，新增了两个 Zabbix 漏洞。据悉，漏洞会影响 Zabbix 基础设施监控工具。 漏洞详情如下表： 根据具有约束力的操作指令(BOD) 22-01要求：为了降低已知被利用漏洞的重大风险 ，FCEB 机构必须在截止日期前(3.8)，解决已经被利用的漏洞，以避免网络攻击。另外，网络安全专家建议各组织尽快审查，并积极解决其基础设施中的漏洞。 值得一提的是，CISA 命令所有联邦民事行政部门机构 (FCEB) 在2022 年 3 月 8 日之前，解决这两个Zabbix 漏洞。 漏洞分析 第一个漏洞：跟踪为 CVE-2022-23131 (CVSS 评分：9.8)，攻击者可以通过配置 SAML 的 Zabbix 前端实现身份验证绕过、接管。 第二个漏洞：跟踪为 CVE-2022-23134 (CVSS 评分：5.3)，攻击者可以利用它顺利通过步骤检查并可能更改 Zabbix 前端的配置。 这两个漏洞是由 SonarSource 研究员 Thomas Chauchefoin 披露，受影响的Zabbix Web 版本主要包括： 5.4.8、5.0.18 和 4.0.36。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号