自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の脆弱性の影響を受けます。

  - sfdc_preauth.jsp コンポーネントの脆弱性。リモートの認証されていない攻撃者が、この脆弱性を悪用して、任意のコードを実行することが可能です。(CVE-2023-29382)

  - バンドルされている Apache HTTP Server コンポーネントの HTTP リクエストスマグリングの脆弱性。この脆弱性の悪用により、プロキシサーバーでのアクセス制御のバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが引き起こされる可能性があります。(CVE-2023-25690)

  - バンドルされている Apache CXF コンポーネントにおける、サーバー側のリクエスト偽造の脆弱性。(CVE-2022-46364)

  - /h/autoSaveDraft 関数におけるクロスサイトスクリプティング (XSS) の脆弱性。認証されていないリモート攻撃者が別のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2023-34192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zimbra Collaboration Server 8.8.x < 8.8.15パッチ 40 の複数の脆弱性

critical Nessus プラグイン ID 178617

バージョン 1.3