自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の脆弱性の影響を受けます。

  - sfdc_preauth.jsp コンポーネントの脆弱性。リモートの認証されていない攻撃者が、この脆弱性を悪用して、任意のコードを実行することが可能です。(CVE-2023-29382)

  - バンドルされている Apache HTTP Server コンポーネントの HTTP リクエストスマグリングの脆弱性。この脆弱性の悪用により、プロキシサーバーでのアクセス制御のバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが引き起こされる可能性があります。(CVE-2023-25690)

  - バンドルされている Apache CXF コンポーネントにおける、SSRF の脆弱性。(CVE-2022-46364)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zimbra Collaboration Server 9.0.0< 9.0.0パッチ 33 の複数の脆弱性

critical Nessus プラグイン ID 178616

バージョン 1.3