Bulletin d'alerte Debian
DLA-2914-1 zabbix -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 7 février 2022
- Paquets concernés :
- zabbix
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2022-23134.
- Plus de précisions :
-
Thomas Chauchefoin de SonarSource a découvert dans Zabbix, un système de de surveillance réseau serveur/client, qu'après le processus initial de configuration, certaines étapes du fichier setup.php peuvent être accessibles non seulement aux super-administrateurs, mais aussi à des utilisateurs non authentifiés. Un attaquant pouvait contourner les vérifications et éventuellement modifier la configuration du frontal de Zabbix.
Pour Debian 9
Stretch
, ce problème a été corrigé dans la version 1:3.0.32+dfsg-0+deb9u2.Nous vous recommandons de mettre à jour vos paquets zabbix.
Pour disposer d'un état détaillé sur la sécurité de zabbix, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/zabbix.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.