Vulnerabilidad en la capacidad DAC_OVERRIDE SELinux en Zabbix (CVE-2022-23132)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
13/01/2022
Última modificación:
03/11/2025
Descripción
Durante la instalación de Zabbix desde RPM, es usada la capacidad DAC_OVERRIDE SELinux para acceder a los archivos PID en la carpeta [/var/run/zabbix]. En este caso, los procesos del proxy o del servidor de Zabbix pueden omitir la comprobación de los permisos de lectura, escritura y ejecución de los archivos en el nivel del sistema de archivos
Impacto
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:* | 4.0.0 (incluyendo) | 4.0.36 (incluyendo) |
| cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:* | 5.0.0 (incluyendo) | 5.0.18 (incluyendo) |
| cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:* | 5.4.0 (incluyendo) | 5.4.8 (incluyendo) |
| cpe:2.3:a:zabbix:zabbix:6.0.0:alpha1:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:6.0.0:alpha2:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:6.0.0:alpha3:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:6.0.0:alpha4:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:6.0.0:alpha5:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:6.0.0:alpha6:*:*:*:*:*:* | ||
| cpe:2.3:a:zabbix:zabbix:6.0.0:alpha7:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7/
- https://support.zabbix.com/browse/ZBX-20341
- https://lists.debian.org/debian-lts-announce/2024/10/msg00000.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7/
- https://support.zabbix.com/browse/ZBX-20341



