CVE-2022-23131

CVE-2022-23131(Unsafe Session Storage)

0x00 前書き

zabbixの脆弱性（CVE-2022-23131）について、偶然にも海外のある会社のzabbixサーバーを入手した。Zabbix Sia Zabbixは、ラトビアのZabbix SIA（Zabbix Sia）社によるオープンソースの監視システムです。このシステムは、ネットワーク監視、サーバー監視、クラウド監視、アプリケーション監視などをサポートしています。Zabbix Frontend にはセキュリティ上の脆弱性が存在します。この脆弱性は、SAML SSO 認証（デフォルトではない）が有効な場合、セッションに保存されているユーザーログインが検証されていないため、悪意のある行為者がセッションデータを変更できることに起因します。認証されていない悪意のある攻撃者がこの問題を悪用して、権限を昇格させ、Zabbix フロントエンドへの管理者アクセス権を取得する可能性があります。

0x02 脆弱性の影響

5.4.8

5.0.18

4.0.36

0x03 使用方法