According to its self-reported version number, Zimbra Collaboration Server is affected by multiple vulnerabilities including:

  -	NGINX Open Source before versions 1.23.2 and 1.22.1, NGINX Open Source Subscription before versions R2 P1     and R1 P1, and NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module     ngx_http_mp4_module that might allow a local attacker to corrupt NGINX worker memory, resulting in its     termination or potential other impact using a specially crafted audio or video file. The issue affects     only NGINX products that are built with the ngx_http_mp4_module, when the mp4 directive is used in the     configuration file. Further, the attack is possible only if an attacker can trigger processing of a     specially crafted audio or video file with the module ngx_http_mp4_module. (CVE-2022-41741)

  - NGINX Open Source before versions 1.23.2 and 1.22.1, NGINX Open Source Subscription before versions R2 P1     and R1 P1, and NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module     ngx_http_mp4_module that might allow a local attacker to cause a worker process crash, or might result in     worker process memory disclosure by using a specially crafted audio or video file. The issue affects only     NGINX products that are built with the module ngx_http_mp4_module, when the mp4 directive is used in the     configuration file. Further, the attack is possible only if an attacker can trigger processing of a     specially crafted audio or video file with the module ngx_http_mp4_module. (CVE-2022-41742)

  - An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0. The zmmailboxdmgr binary, a component     of ZCS, is intended to be executed by the zimbra user with root privileges for specific mailbox     operations. However, an attacker can escalate privileges from the zimbra user to root, because of improper     handling of input arguments. An attacker can execute arbitrary commands with elevated privileges, leading     to local privilege escalation. (CVE-2024-27442)

  - An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0. A Cross-Site Scripting (XSS)     vulnerability exists in the CalendarInvite feature of the Zimbra webmail classic user interface, because     of improper input validation in the handling of the calendar header. An attacker can exploit this via an     email message containing a crafted calendar header with an embedded XSS payload. When a victim views this     message in the Zimbra webmail classic interface, the payload is executed in the context of the victim's     session, potentially leading to execution of arbitrary JavaScript code. (CVE-2024-27443)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の複数の脆弱性の影響を受けます。

  -	バージョン 1.23.2 および 1.22.1より前の NGINX Open Source、バージョン R2 P1 および R1 P1 より前の NGINX Open Source Subscription、およびバージョン R27 P1 および R26 P1 より前の NGINX Plus には、モジュール ngx_http_mp4_module に脆弱性があり、ローカルの攻撃者がNGINX ワーカーメモリに詳細不明な欠陥が存在し、特別に細工されたオーディオやビデオファイルの使用により、その終了またはその他の影響を受ける可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合に ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41741)

  - バージョン 1.23.2および 1.22.1より前の NGINX オープンソース、バージョン R2 P1 および R1 P1 より前の NGINX オープンソースサブスクリプション、バージョン R27P1 および R26P1 より前の NGINX Plus は、モジュール ngx_http_mp4_module に脆弱性があるため、ローカルの攻撃者がワーカープロセスをクラッシュさせたり、特別に細工されたオーディオまたはビデオファイルを使用してワーカープロセスのメモリを漏洩したりする可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合にモジュール ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41742)

  - Zimbra CollaborationZCS 9.0 および 10.0で問題が発見されました。ZCS のコンポーネントである zmmailboxdmgr バイナリは、特定のメールボックス操作のための root 権限を持つ zimbra ユーザーによって実行されるように意図されています。しかし、入力引数が不適切に処理されているため、攻撃者がzimbraユーザーからrootに権限昇格させる可能性があります。攻撃者が昇格した権限で任意のコマンドを実行し、ローカルの権限昇格を引き起こす可能性があります。CVE-2024-27442

  - Zimbra CollaborationZCS 9.0 および 10.0で問題が発見されました。カレンダーヘッダーの処理で入力が不適切に検証されているため、クロスサイトスクリプティングXSSの脆弱性がZimbra Webmailの従来のユーザーインターフェイスのCalendarInvite機能にあります。攻撃者が、XSS ペイロードが組み込まれた細工されたカレンダーヘッダーを含むメールメッセージを介して、これを悪用する可能性があります。被害者がZimbra Webmailの従来のインターフェイスでこのメッセージを表示すると、ペイロードが被害者のセッションのコンテキストで実行され、任意のJavaScriptコードの実行につながる可能性があります。CVE-2024-27443

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據程式自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  -	 1.23.2 和 1.22.1版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription 以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模組 ngx_http_mp4_module 中存有一個弱點可能允許本機攻擊者損毀NGINX 背景工作記憶體導致其終止或可能使用特製的音訊或視訊檔案造成其他影響。此問題只會影響以 ngx_http_mp4_module 構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的 mp4 檔案時，才有可能發生此攻擊。(CVE-2022-41741)

  - 在 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 中，ngx_http_mp4_module 模組中有一個弱點允許本機攻擊者藉由使用特製的音訊或視訊檔案，來造成背景工作處理序損毀，或導致背景工作處理序記憶體洩漏。此問題只會影響以 ngx_http_mp4_module 模組構建且設定檔中使用 mp4 指令的 NGINX 產品。此外，只有在攻擊者能夠使用 ngx_http_mp4_module 觸發程式處理特製的音訊或視訊檔案時，才有可能發生此攻擊。(CVE-2022-41742)

  - 在 Zimbra Collaboration (ZCS) 9.0 和 10.0中發現一個問題。zmmailboxdmgr 二進位 (ZCS 的元件) 預定由 zimbra 使用者以特定信箱作業的 root 權限執行。不過由於輸入引數處理不當攻擊者可將權限從 zimbra 使用者提升至 root。攻擊者可使用提升的權限執行任意命令進而導致本機權限提升。 (CVE-2024-27442)

  - 在 Zimbra Collaboration (ZCS) 9.0 和 10.0中發現一個問題。Zimbra webmail 傳統使用者介面的 CalendarInvite 功能中有一個跨網站指令碼 (XSS) 弱點這是因為處理行事歷標頭時不當驗證輸入所致。攻擊者可透過含有特製行事歷標頭 (內嵌 XSS 承載) 的電子郵件訊息來惡意利用此弱點。受害者在 Zimbra webmail 傳統介面中檢視此訊息時系統會在受害者工作階段的內容中執行承載可能導致執行任意 JavaScript 程式碼。 (CVE-2024-27443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据应用程序自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞影响，其中包括：

  -	在 1.23.2 和 1.22.1版之前的 NGINX Open Source、在 R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription 以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在 ngx_http_mp4_module 模块中有一个漏洞允许本地攻击者损坏使用特别构建的音频或视频文件时占用 NGINX 工作线程内存从而导致其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

  - 在 Zimbra Collaboration (ZCS) 9.0 和 10.0中发现了一个问题。二进制 zmmailboxdmgr 是 ZCS 的组件预期由具有特定邮箱操作的根权限的 zimbra 用户执行。但是由于未正确处理输入参数攻击者可将 zimbra 用户的权限提升至 root。攻击者可以提升的权限执行任意命令从而导致本地权限升级。 (CVE-2024-27442)

  - 在 Zimbra Collaboration (ZCS) 9.0 和 10.0中发现了一个问题。Zimbra webmail 经典用户界面的 CalendarInvite 功能中存在跨站脚本 (XSS) 漏洞原因是处理日历标头时未正确验证输入。攻击者可通过包含构建的日历标头具有嵌入式 XSS 负载的电子邮件消息利用此漏洞。当受害者在 Zimbra webmail 经典界面中查看此消息时将在受害者会话的上下文中执行负载从而可能导致执行任意 JavaScript 代码。 (CVE-2024-27443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237012	Zimbra Collaboration Server 9.x < 9.0.0 Patch 39, 10.0.x < 10.0.7 Multiple Vulnerabilities	Nessus	CGI abuses	2025/5/21	2025/5/21	high
237012	Zimbra Collaboration Server 9.x < 9.0.0 パッチ 39、 10.0.x < 10.0.7 複数の脆弱性	Nessus	CGI abuses	2025/5/21	2025/5/21	high
237012	Zimbra Collaboration Server 9.x < 9.0.0 Patch 39 10.0.x < 10.0.7 多個弱點	Nessus	CGI abuses	2025/5/21	2025/5/21	high
237012	Zimbra Collaboration Server 9.x < 9.0.0 Patch 39 10.0.x < 10.0.7 多种漏洞	Nessus	CGI abuses	2025/5/21	2025/5/21	high

検出

プラグインの検索

high

high

high

high