CVE-2022-22704

Privilege escalation do root w zabbix-agent2 na Alpine Linux

CVSS 9.8v3.1pub. 2022-01-06upd. 2024-11-21

Pakiet zabbix-agent2 przed wersją 5.4.9-r1 dla Alpine Linux zawiera błąd projektowy umożliwiający privilege escalation do konta root. Podatność jest szczególnie niebezpieczna ze względu na brak wymagań uwierzytelnienia i możliwość zdalnego wykorzystania.

▸ Pokaż oryginał (EN)

The zabbix-agent2 package before 5.4.9-r1 for Alpine Linux sometimes allows privilege escalation to root because the design incorrectly expected that systemd would (in effect) determine part of the configuration.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowego założenia projektowego, zgodnie z którym systemd miał (w praktyce) decydować o części konfiguracji agenta. Ponieważ Alpine Linux nie korzysta z systemd, oczekiwana kontrola nad konfiguracją nie jest egzekwowana, co prowadzi do sytuacji, w której proces agenta może działać z nieoczekiwanie wysokimi uprawnieniami. W efekcie dochodzi do uruchomienia zabbix-agent2 w kontekście bezpieczeństwa innym niż zamierzony, otwierając ścieżkę do przejęcia uprawnień systemowych (CWE-909: brak inicjalizacji zasobu).

Skutki

Atakujący może uzyskać uprawnienia root na systemie, na którym działa zabbix-agent2, co umożliwia pełne przejęcie kontroli nad hostem, odczyt i modyfikację dowolnych danych oraz instalację złośliwego oprogramowania.

Mitygacja

Należy zaktualizować pakiet zabbix-agent2 do wersji 5.4.9-r1 lub nowszej dostępnej w repozytoriach Alpine Linux. Szczegóły dostępne w referencjach producenta (gitlab.alpinelinux.org).

Kogo dotyczy

Pakiet zabbix-agent2 przed wersją 5.4.9-r1 w dystrybucji Alpine Linux

Uwagi

Podatność dotyczy wyłącznie pakietu zabbix-agent2 zbudowanego dla Alpine Linux — wynika ze specyfiki tej dystrybucji (brak systemd), a nie z samego kodu źródłowego Zabbix. Systemy oparte na innych dystrybucjach (np. używających systemd) mogą nie być podatne w ten sam sposób.