最近の脆弱性 › CVE-2022-23134
Zabbix Frontend の脆弱性（CVE-2022-23134）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2022-23134 |
|---|---|
| 製品 | Zabbix Frontend |
| 深刻度（CVSS） | 5.3 警告CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
| KEVへの追加日 | 2022-02-22 |
| 米国政府機関の対応期限 | 2022-03-08 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-284 |
何が起きた
監視ツール Zabbix の Web 画面（Frontend）で、最初の設定が終わったあとも、設定用のファイル setup.php の一部の手順に、特権管理者だけでなくログインしていない人もたどり着けてしまう弱点が見つかりました。攻撃者は手順のチェックをすり抜けて、Frontend の設定を書き換えられる可能性があります。NVD の評価では、ネットワーク経由で、ログインも利用者の操作もなしに悪用できるとされています。CISA によると、実際の悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Zabbix Frontend を使っている組織が対象です。Zabbix の案内では、影響を受けるのは 5.4.0 から 5.4.8 と、開発版の 6.0.0 から 6.0.0beta1 です。
何をすればいい
Zabbix の案内に従い、5.4.9 以降に更新されているか確認してください。すぐに更新できない場合、Zabbix は回避策として setup.php のファイルを削除するよう案内しています。あわせて、メーカーの公式の案内を確認してください。
やることチェックリスト
- Zabbix Frontend を 5.4.9 以降に更新する
- すぐ更新できなければ setup.php を削除する
- 開発版の 6.0 系を使っていれば修正版に替える
用語メモ
- Zabbix
- サーバーやネットワーク機器の状態を見張るための、オープンソースの監視ツールです。
- Frontend
- ここでは、Zabbix をブラウザから操作するための Web 画面の部分を指します。
- setup.php
- Zabbix の Web 画面を最初に使えるようにするための、設定用のファイルです。
元データ（英語・CISA KEV より）
Zabbix Frontend Improper Access Control Vulnerability
概要
Malicious actors can pass step checks and potentially change the configuration of Zabbix Frontend.
推奨対応
Apply updates per vendor instructions.