CVE-2019-17382 - Zabbix 인증 우회

Zabbix 4.4까지의 버전에서 발견된 심각한 취약점입니다. 이 문제는 dashboardid=1과 함께 dashboard.view 액션에 접근할 때 zabbix.php 파일 내에 존재합니다. 공격자가 로그인 페이지를 우회하여 대시보드 생성 기능에 대한 무단 접근을 허용합니다. 결과적으로 공격자는 유효한 자격 증명(사용자 이름/비밀번호) 없이도 대시보드(Dashboard), 보고서(Report), 화면(Screen), 맵(Map)을 생성할 수 있으며, 기본적으로 익명으로 작업할 수 있습니다.

취약점 영향

이 취약점을 악용하면 승인되지 않은 요소(대시보드/보고서/화면/맵)를 생성할 수 있으며, 이 모두는 공격자뿐만 아니라 시스템 내의 다른 사용자와 관리자에게도 계속 접근 가능한 상태로 남습니다.

취약점 식별

취약점은 다음 매개변수와 함께 zabbix.php 파일에 접근하여 식별할 수 있습니다:

/zabbix.php?action=dashboard.view&dashboardid=1

재현 단계

Zabbix 인터페이스에 접근합니다.
웹 브라우저에서 /zabbix.php?action=dashboard.view&dashboardid=1로 직접 이동합니다.
유효한 로그인 자격 증명 없이 대시보드(Dashboard), 보고서(Report), 화면(Screen) 또는 맵(Map)을 생성할 수 있는 것을 확인합니다.

완화 조치

이 취약점을 완화하려면 4.4 이후의 패치된 Zabbix 버전으로 업그레이드하는 것이 좋습니다. 또한 영향을 받는 엔드포인트에 대한 접근을 제한하고 무단 접근을 방지하기 위해 더 엄격한 인증 제어 구현을 고려하십시오.

면책 조항

이 PoC는 교육 목적으로만 제공됩니다! 본인의 행동에 대한 책임은 본인에게 있습니다.