Podatności Zabbix Agent 2

Skrypt konfiguracyjny parametru użytkownika MySQL w agencie Zabbix przed wersją 2.0.18, 2.2.x przed 2.2.13 oraz 3.0.x przed 3.0.3, używany z powłoką inną niż bash, umożliwia atakującym wykonanie dowolnego kodu lub poleceń SQL poprzez parametr mysql.size.

Podczas instalacji agenta Zabbix na systemie Windows do niestandardowego katalogu instalacyjnego, instalator nie weryfikował, czy wybrany katalog ma bezpieczne uprawnienia dostępu. Jeśli katalog docelowy pozwalał nieautoryzowanym użytkownikom na modyfikację zawartości, atakujący mógł umieścić złośliwą bibliotekę DLL, która mogła zostać później załadowana przez aplikację, co prowadzi do przechwycenia DLL (DLL sideloading). Instalator został wzmocniony, aby wykrywać potencjalnie niebezpieczne katalogi instalacyjne i wymaga teraz wyraźnego potwierdzenia użytkownika przed kontynuacją instalacji w takich lokalizacjach.

Użytkownik mogący połączyć się z Agent 2 może wstrzyknąć ciąg połączenia Oracle TNS poprzez parametr 'service'. Może to doprowadzić do połączenia Agent 2 z serwerem kontrolowanym przez atakującego i wycieku poświadczeń do bazy Oracle, jeśli są zapisane w nazwanej sesji.

Wtyczka Docker w Zabbix Agent 2 nieprawidłowo oczyszcza parametry 'docker.container_info' przekazywane do demona Docker. Atakujący mogący wywołać Agent 2 może odczytać dowolne pliki z uruchomionych kontenerów Docker poprzez wstrzyknięcie ich przez API archiwum Docker.