Aktywnie wykorzystywana w atakach
Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability
Synacor - Zimbra Collaboration Suite (ZCS) · Figuruje w katalogu CISA KEV od 2022-10-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-41352
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
W Zimbra Collaboration (ZCS) 8.8.15 i 9.0 wykryto lukę, która pozwala atakującemu przesłać dowolne pliki przez amavis z wykorzystaniem obejścia cpio (rozpakowanie do /opt/zimbra/jetty/webapps/zimbra/public). Może to prowadzić do nieuprawnionego dostępu do kont innych użytkowników. Zimbra zaleca używanie pax zamiast cpio.
Ocena ryzyka
Luka umożliwia zdalne przesłanie złośliwego pliku i potencjalne przejęcie kont użytkowników w systemie pocztowym Zimbra. Organizacje korzystające z Zimbra są narażone na kompromitację poczty i danych.
Rekomendacja
Zainstaluj pax na serwerze Zimbra (amavis automatycznie preferuje pax nad cpio) i zaktualizuj ZCS do wersji zawierającej poprawkę. Sprawdź, czy na serwerze nie ma zainstalowanego cpio.
Inne podatności w Zimbra Collaboration (ZCS)
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole (extraction to /opt/zimbra/jetty/webapps/zimbra/public) that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also, pax is in the prerequisites of Zimbra on Ubuntu; however, pax is no longer part of a default Red Hat installation after RHEL 6 (or CentOS 6). Once pax is installed, amavis automatically prefers it over cpio.