- Aktif istismar
- CWE-74
- CWE-93
CVE-2022-27924
Zimbra Collaboration Suite'te kimlik doğrulamasız memcache komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 1651 gün
- Kaydı açan
- mitre
Yönetici özeti
Kurumun Zimbra e-posta sistemi, dışarıdan oturum açmadan istismar edilebilen kritik bir açık nedeniyle risk altındadır. Açığın aktif olarak kötüye kullanıldığı bilinmektedir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Zimbra Collaboration (ZCS) 8.8.15 ve 9.0 sürümlerinde, kimliği doğrulanmamış bir saldırgan hedef sunucuya rastgele memcache komutları enjekte edebilir. Bu komutlar gerektiği gibi kaçırılmadığı (unescaped) için önbellekteki rastgele kayıtların üzerine yazılabilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır ve ağ üzerinden, kullanıcı etkileşimi olmadan istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan önbellek içeriğini değiştirebilir; CVSS vektörü gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki gösterir. Bu durum sunucunun ele geçirilmesine ve e-posta sisteminin güvenliğinin zayıflamasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached entries.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Zimbra'nın yayımladığı güvenlik güncellemelerini üretici talimatlarına göre uygulayın ve 8.8.15 ile 9.0 sürümlerini güncel, yamalı sürüme yükseltin. Genel öneri
- CISA gerekliliği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa memcache servisine ve Zimbra yönetim arayüzlerine erişimi güvenlik duvarıyla yalnızca güvenilir ağlarla sınırlayın. Genel öneri
Ek önlemler
- Memcache servisinin internetten doğrudan erişilebilir olmadığını doğrulayın ve yalnızca gerekli iç sistemlere izin verin. Genel öneri
- Zimbra günlüklerini ve ağ trafiğini olağan dışı istekler ile şüpheli oturum etkinlikleri açısından izleyin. Genel öneri
- Güncelleme öncesinde sistemin yedeğini alın; olası ele geçirilme durumuna karşı kullanıcı parolalarını ve oturumları gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Synacor Zimbra Collaboration Suite (ZCS) | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.