Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-22
  • CWE-23

CVE-2022-37042

Zimbra Collaboration Suite'te kimlik doğrulama atlatma ve uzaktan kod çalıştırma açığı

Synacor Zimbra Collaboration Suite (ZCS)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
4 Ağu 2026
Açık yaşı
1538 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 11 Ağu 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Eyl 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kurumun Zimbra e-posta sistemi, kullanıcı adı ve parola gerekmeden dışarıdan ele geçirilebilir; açık halihazırda saldırganlar tarafından aktif olarak kullanılmaktadır. Ele geçirilen sunucuda e-postalar okunabilir ve sistem başka saldırılar için kullanılabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Zimbra Collaboration Suite (ZCS) 8.8.15 ve 9.0 sürümlerindeki mboximport işlevi, ZIP arşivi alıp içindeki dosyaları sistemde açmaktadır. Saldırgan kimlik doğrulamasını (authtoken olmadan) atlayarak sisteme rastgele dosya yükleyebilir ve dizin geçişi (directory traversal) yoluyla uzaktan kod çalıştırabilir. Açık, CVE-2022-27925 için yayımlanan düzeltmenin eksik kalmasından kaynaklanmaktadır. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış bir saldırgan, sunucuya dosya yükleyip uzaktan kod çalıştırarak e-posta sunucusunun tam denetimini ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.

Kaynaktaki açıklama (İngilizce)

Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. By bypassing authentication (i.e., not having an authtoken), an attacker can upload arbitrary files to the system, leading to directory traversal and remote code execution. NOTE: this issue exists because of an incomplete fix for CVE-2022-27925.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Zimbra'nın yayımladığı güvenlik güncellemelerini, satıcı talimatlarına uygun şekilde uygulayın ve ZCS 8.8.15 ile 9.0 sürümlerinizi düzeltilmiş sürüme yükseltin. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa Zimbra yönetim ve web arayüzlerine erişimi güvenlik duvarıyla yalnızca güvenilir ağlara sınırlayın. Genel öneri
  4. Sunucuda yetkisiz dosya, web shell veya şüpheli süreç olup olmadığını kontrol edin; sistem daha önce erişime açıksa ele geçirilmiş kabul edip incelemeyi derinleştirin. Genel öneri

Ek önlemler

  • Zimbra sunucusunu internete doğrudan açmak yerine ters vekil sunucu veya WAF arkasında çalıştırın. Genel öneri
  • Web sunucusu ve uygulama dizinlerinde beklenmeyen dosya değişikliklerini ve mboximport uç noktasına gelen kimliksiz istekleri günlüklerden izleyin. Genel öneri
  • Zimbra güvenlik duyurularını düzenli takip edin ve yama süreçlerini hızlandırın. Genel öneri
  • Şüpheli bir ele geçirme durumunda yönetici ve kullanıcı parolalarını ile ilgili anahtarları yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Synacor Zimbra Collaboration Suite (ZCS) Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.