FICHE CVE
CVE-2022-22704
Publiée le 2022-01-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Zabbix Agent 2 sur Alpine Linux sont sensibles à une erreur de configuration concernant la gestion des permissions système par le service. Un attaquant peut exploiter cette faille à distance, sans avoir besoin de compte ni d'interaction avec l'utilisateur, pour obtenir un accès root complet au serveur. Comme cela ne nécessite aucune authentification et est facile à exécuter via le réseau, cela représente un risque élevé pour les systèmes concernés.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The zabbix-agent2 package before 5.4.9-r1 for Alpine Linux sometimes allows privilege escalation to root because the design incorrectly expected that systemd would (in effect) determine part of the configuration.