自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下を含む
複数の脆弱性の影響を受けます。

  - 攻撃者が、cpio のループホールによる amavisd を介して任意のファイルをアップロードし、他のユーザーアカウントへの不適切なアクセスを引き起こす可能性があります。(CVE-2022-41352)

  - Zimbra の sudo 構成により、zimbra は zmslapd バイナリを root として任意のパラメーターで実行することができます。これには、ユーザー定義の構成ファイルで指定された .so ファイルの形式のプラグインが含まれます。(CVE-2022-37393)

  - Web メールの clsearch、compose、およびカレンダーコンポーネントの XSS 属性による情報漏洩の脆弱性。(CVE-2022-41349、CVE-2022-41350、CVE-2022-41351)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Zimbra Collaboration Server 8.8.15 < 8.8.15 パッチ 34 の複数の脆弱性

critical Nessus プラグイン ID 166098

バージョン 1.4