- Aktif istismar
- Yama var
- CWE-78
- CWE-284
CVE-2024-45519
Zimbra Collaboration postjournal hizmetinde kimlik doğrulamasız komut çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 756 gün
- Kaydı açan
- mitre
Yönetici özeti
Kurumun e-posta sunucusu, internetten kimlik doğrulaması olmadan ele geçirilebilecek kritik bir açık barındırıyor ve bu açık saldırganlar tarafından halihazırda kullanılıyor. Ele geçirilmesi halinde e-posta içerikleri çalınabilir ve sunucu başka saldırılar için kullanılabilir. Güncellemenin gecikmeden yapılması gerekir.
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) içindeki postjournal hizmetinde, kimlik doğrulaması yapmamış kullanıcıların bazı durumlarda sunucuda komut çalıştırmasına izin veren bir açık bulunmaktadır. Açık, 8.8.15 Patch 46 öncesi, 9.0.0 Patch 41 öncesi (9 sürüm kolu), 10.0.9 öncesi ve 10.1.1 öncesi sürümleri etkiler. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir, yani aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden herhangi bir kimlik bilgisi olmadan Zimbra sunucusunda komut çalıştırarak sistemin tam denetimini ele geçirebilir. Bu durum e-posta verilerinin gizliliğini, bütünlüğünü ve hizmetin erişilebilirliğini tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
The postjournal service in Zimbra Collaboration (ZCS) before 8.8.15 Patch 46, 9 before 9.0.0 Patch 41, 10 before 10.0.9, and 10.1 before 10.1.1 sometimes allows unauthenticated users to execute commands.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Zimbra Collaboration'ı düzeltilmiş sürüme yükseltin: 8.8.15 için Patch 46 veya üstü, 9.0.0 için Patch 41 veya üstü, 10.0 kolu için 10.0.9 veya üstü, 10.1 kolu için 10.1.1 veya üstü. Genel öneri
- Güncelleme hemen yapılamıyorsa üretici talimatlarındaki azaltma önlemlerini uygulayın. CISA
- Azaltma önlemleri uygulanamıyorsa ve güncelleme mümkün değilse ürünün kullanımını durdurun. CISA
- Güncellemeden sonra sunucuda olası ele geçirilme belirtilerini (beklenmedik süreçler, yeni dosyalar, şüpheli giden bağlantılar) kontrol edin. Genel öneri
Ek önlemler
- Postjournal hizmeti kullanılmıyorsa devre dışı bırakın ve bu hizmetin ilgili portuna internetten erişimi güvenlik duvarıyla kısıtlayın. Genel öneri
- Zimbra sunucusunun loglarını ve ağ trafiğini olağandışı komut çalıştırma girişimleri açısından izleyin. Genel öneri
- Zimbra yamalarını düzenli takip edin ve test sonrası hızlıca uygulayın. Genel öneri
- Sunucunun yedeklerini düzenli alın ve yedeklerin ana sistemden ayrı saklandığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Synacor Zimbra Collaboration Suite | < 8.8.15 | 8.8.15 |
| ≥ 10.0.0, < 10.0.9 | 10.0.9 | |
| 8.8.15 | – | |
| 9.0.0 | – | |
| 10.1.0 | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- blog.projectdiscovery.io/zimbra-remote-code-execution İstismar kodu ya da analiz
- wiki.zimbra.com/wiki/Security_Center Diğer
- wiki.zimbra.com/wiki/Zimbra_Responsible_Disclosure_Policy Diğer
- wiki.zimbra.com/wiki/Zimbra_Releases/10.1.1 Diğer
- wiki.zimbra.com/wiki/Zimbra_Releases/10.0.9 Diğer
- wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P41 Diğer
- wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P46 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- wiki.zimbra.com/wiki/Zimbra_Security_Advisories Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.