CVE:CVE-2022-43516
CNNVD:CNNVD-202212-2470
Zabbix是Zabbix公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix 存在安全漏洞，该漏洞源于安装 Zabbix 代理程序 (MSI) 后，在 Windows 防火墙中创建了一个防火墙规则，允许所有传入的 TCP 连接来自任何源的所有程序和所有端口。
solution:Upgrade microsoft windows_firewall to a higher version than -; Upgrade zabbix zabbix to a higher version than 6.0.12,6.2.6,6.0.12:rc1,6.2.6:rc1,and avoid the version [6.0.10,6.0.12),[6.2.0,6.2.6),6.0.12:rc1,6.2.6:rc1