自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下を含む
複数の脆弱性の影響を受けます。

  - 攻撃者が、cpio のループホールによる amavisd を介して任意のファイルをアップロードし、他のユーザーアカウントへの不適切なアクセスを引き起こす可能性があります。(CVE-2022-41352)

  - Zimbra の sudo 構成により、zimbra は zmslapd バイナリを root として任意のパラメーターで実行することができます。これには、ユーザー定義の構成ファイルで指定された .so ファイルの形式のプラグインが含まれます。(CVE-2022-37393)

  - IMG 要素の属性の 1 つの XSS による情報漏洩の脆弱性。
    (CVE-2022-41348)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Zimbra Collaboration Server 9.0.0 < 9.0.0 パッチ 27 の複数の脆弱性

critical Nessus プラグイン ID 166097

バージョン 1.5