- Aktif istismar
- CWE-22
CVE-2022-41352
Zimbra Collaboration'da amavis/cpio üzerinden rastgele dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 10 Eyl 2026
- Açık yaşı
- 1493 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, kurumun Zimbra e-posta sunucusunun internetten giriş yapmadan ele geçirilmesine ve çalışanların e-posta hesaplarına yetkisiz erişilmesine imkân verebilir. Açık aktif olarak istismar edildiği için acil önlem alınması gerekir. Güncelleme ve gerekli ayarlar gecikmeden uygulanmalıdır.
ÖzetTürkçe
Zimbra Collaboration (ZCS) 8.8.15 ve 9.0 sürümlerinde, amavis bileşeninin cpio ile arşiv açması sırasındaki bir açık nedeniyle saldırgan rastgele dosya yükleyebilmektedir. Dosyalar, Zimbra'nın genel web dizinine (/opt/zimbra/jetty/webapps/zimbra/public) çıkarılabilmekte ve bu durum diğer kullanıcı hesaplarına yetkisiz erişime yol açabilmektedir. Zimbra, cpio yerine pax kullanılmasını önermektedir; pax, Ubuntu üzerindeki Zimbra ön gereksinimleri arasındadır ancak RHEL 6 (veya CentOS 6) sonrasında Red Hat varsayılan kurulumunda yer almaz. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesindedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden uzaktan saldırı yapan bir kişi sunucuya dosya yükleyebilir ve diğer kullanıcıların hesaplarına erişebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.
Kaynaktaki açıklama (İngilizce)
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole (extraction to /opt/zimbra/jetty/webapps/zimbra/public) that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also, pax is in the prerequisites of Zimbra on Ubuntu; however, pax is no longer part of a default Red Hat installation after RHEL 6 (or CentOS 6). Once pax is installed, amavis automatically prefers it over cpio.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Zimbra'yı satıcının talimatlarına uygun şekilde güncelleyin ve satıcının yayımladığı güvenlik düzeltmelerini uygulayın. Genel öneri
- Sunucuda pax paketinin kurulu olduğundan emin olun; pax kurulduğunda amavis otomatik olarak cpio yerine pax'ı tercih eder. Red Hat tabanlı sistemlerde pax varsayılan olarak gelmediği için elle kurulması gerekir. Genel öneri
- CISA KEV gereği: güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Zimbra genel web dizinini (/opt/zimbra/jetty/webapps/zimbra/public) inceleyin; beklenmeyen veya yeni oluşturulmuş dosyaları araştırın ve şüpheli dosya varsa sunucuyu ele geçirilmiş kabul ederek olay müdahalesi başlatın. Genel öneri
Ek önlemler
- Zimbra erişim ve posta günlüklerinde olağandışı dosya yükleme ve oturum açma etkinliklerini izleyin. Genel öneri
- Olası ele geçirme şüphesinde kullanıcı parolalarını ve oturum anahtarlarını sıfırlayın. Genel öneri
- Posta sunucusunun yönetim ve web arayüzlerine erişimi mümkün olduğunca güvenlik duvarı ile kısıtlayın. Genel öneri
- Zimbra yamalarını düzenli takip edin ve güncelleme sürecini otomatikleştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Synacor Zimbra Collaboration Suite | 9.0.0 | – |
| 8.8.15 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- wiki.zimbra.com/wiki/Zimbra_Security_Advisories Diğer
- wiki.zimbra.com/wiki/Security_Center Diğer
- forums.zimbra.org/viewtopic.php Diğer
- packetstormsecurity.com/…ra-Collaboration-Suite-TAR-Path-Traversal.html Diğer
- secpod.com/…n-zimbra-collaboration-suite-exploited-in-wild Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.