自己報告されたバージョン番号によると、Zimbra Collaboration Serverは8.8.15より前のパッチ10、または9.0.0より前の9.xのパッチ3です。したがって、「/service/upload」サーブレットの無制限アップロードの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、メールボックスの連絡先セクションの実行可能ファイルを連絡先のアバター画像としてアップロードし、「/opt/zimbra/data/tmp/upload/」にファイルをアップロードして保存し、リモートで実行できるようにする可能性があります。

Nessusは、Synacor Zimbra Collaboration Suiteのパッチレベルまたはコンポーネントバージョンを識別しません。「zimbra」ユーザーとしてコマンドラインからコマンド「zmcontrol -v」を実行して、パッチが適応されているかどうかを確認する必要があります。

検出

Zimbra Collaboration Server < 8.8.15 P10 / 9.x < 9.0.0のP3の無制限アップロード

high Nessus プラグイン ID 142892

変更ログが見つかりません