CVE:CVE-2022-23132
CNNVD:CNNVD-202201-1032
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix 存在安全漏洞，该漏洞源于在从 RPM 安装 Zabbix 期间，DAC_OVERRIDE SELinux 功能用于访问[/var/run/zabbix]文件夹中的 PID 文件。在这种情况下，Zabbix Proxy 或 Server 进程可以绕过文件系统级别的文件读取、写入和执行权限检查。
solution:Upgrade zabbix zabbix to a higher version than 4.0.36,5.0.18,5.4.8,6.0.0:alpha1,6.0.0:alpha2,6.0.0:alpha3,6.0.0:alpha4,6.0.0:alpha5,6.0.0:alpha6,6.0.0:alpha7,and avoid the version [4.0.0,4.0.36],[5.0.0,5.0.18],[5.4.0,5.4.8],6.0.0:alpha1,6.0.0:alpha2,6.0.0:alpha3,6.0.0:alpha4,6.0.0:alpha5,6.0.0:alpha6,6.0.0:alpha7; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35