Aktywnie wykorzystywana w atakach
Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability
Synacor - Zimbra Collaboration Suite (ZCS) · Figuruje w katalogu CISA KEV od 2022-10-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-41352
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
W Zimbra Collaboration (ZCS) 8.8.15 i 9.0 wykryto lukę, która pozwala atakującemu przesłać dowolne pliki przez amavis z wykorzystaniem obejścia cpio (rozpakowanie do /opt/zimbra/jetty/webapps/zimbra/public). Może to prowadzić do nieuprawnionego dostępu do kont innych użytkowników. Zimbra zaleca używanie pax zamiast cpio.
Ocena ryzyka
Luka umożliwia zdalne przesłanie złośliwego pliku i potencjalne przejęcie kont użytkowników w systemie pocztowym Zimbra. Organizacje korzystające z Zimbra są narażone na kompromitację poczty i danych.
Rekomendacja
Zainstaluj pax na serwerze Zimbra (amavis automatycznie preferuje pax nad cpio) i zaktualizuj ZCS do wersji zawierającej poprawkę. Sprawdź, czy na serwerze nie ma zainstalowanego cpio.
Inne podatności w Zimbra Collaboration (ZCS)
Zobacz wszystkie- CVE-2024-45519KrytyczneAktywnie exploitowane
Usługa postjournal w Zimbra Collaboration (ZCS) przed określonymi wersjami czasami pozwala nieuwierzytelnionym użytkownikom na wykonywanie poleceń.
- CVE-2023-38750Wysokie
W Zimbra Collaboration (ZCS) w wersjach 8 przed 8.8.15 Patch 41, 9 przed 9.0.0 Patch 34 oraz 10 przed 10.0.2, istnieje ryzyko ujawnienia wewnętrznych plików JSP i XML.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole (extraction to /opt/zimbra/jetty/webapps/zimbra/public) that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also, pax is in the prerequisites of Zimbra on Ubuntu; however, pax is no longer part of a default Red Hat installation after RHEL 6 (or CentOS 6). Once pax is installed, amavis automatically prefers it over cpio.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS