漏洞分享 - Zimbra多個漏洞

 

 Zimbra多個漏洞

一、摘要：

於 Zimbra 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、繞過認證機制、篡改及洩露敏感資料。

二、存在風險： 

於 Zimbra 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、繞過認證機制、篡改及洩露敏感資料，其影響系統或版本如下：

• Zimbra Collaboration Joule 8.8.15 Patch 45 GA 之前的版本
• Zimbra Collaboration Kepler 9.0.0 Patch 38 GA 之前的版本
• Zimbra Collaboration Daffodil 10.0.6 之前的版本

三、建議改善措施：

安裝軟件供應商提供的修補程式：

• https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P45
• https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P38
• https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.6

情資報告連結：https://www.hkcert.org/tc/security-bulletin/zimbra-multiple-vulnerabilities_20231219