CVE-2022-41352
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 95.5%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 26 Eylül 2022 · CISA KEV son iyileştirme tarihi: 10 Kasım 2022
Etkilenen: synacor zimbra_collaboration_suite
Zimbra Collaboration (ZCS) 8.8.15 ve 9.0'da bir sorun keşfedildi. Saldırgan, amavis aracılığıyla bir cpio güvenlik açığı (çıkarma /opt/zimbra/jetty/webapps/zimbra/public'a) kullanarak keyfi dosyaları yükleyebilir ve bu da diğer kullanıcı hesaplarına yanlış erişime neden olabilir. Zimbra, cpio yerine pax'i öneriyor. Ayrıca, pax Ubuntu'da Zimbra'nın ön koşullarından biri olmasına rağmen, pax artık RHEL 6'dan (veya CentOS 6'dan) sonra bir Red Hat kurulumunun varsayılan bir parçası değil. Pax kurulduktan sonra, amavis otomatik olarak cpio'dan pax'i tercih ediyor.
Orijinal açıklama (İngilizce)
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole (extraction to /opt/zimbra/jetty/webapps/zimbra/public) that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also, pax is in the prerequisites of Zimbra on Ubuntu; however, pax is no longer part of a default Red Hat installation after RHEL 6 (or CentOS 6). Once pax is installed, amavis automatically prefers it over cpio.
Referanslar
- http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html
- https://forums.zimbra.org/viewtopic.php?t=71153&p=306532
- https://wiki.zimbra.com/wiki/Security_Center
- https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
- https://www.secpod.com/blog/unpatched-rce-bug-in-zimbra-collaboration-suite-exploited-in-wild/
- http://packetstormsecurity.com/files/169458/Zimbra-Collaboration-Suite-TAR-Path-Traversal.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.