- Son 7 gün
- CWE-732
CVE-2026-93640
Zimbra Collaboration Suite'te sudo yapılandırması nedeniyle yerel yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Zimbra Collaboration Suite (ZCS) ürününün isteğe bağlı dnscache paketindeki yerel yetki yükseltme açığı, Unix zimbra hesabının root ayrıcalıklarıyla dosylara erişmesine izin veriyor. Parolasız sudo politikası, zmunbound'a rastgele argümanlar verilmesine olanak tanıyor; bu sarmalayıcı da argümanları yapılandırma yolunu kısıtlamadan Unbound'a iletiyor. Bir saldırgan, root ayrıcalıklarını koruyan ve chroot'u devre dışı bırakan bir yapılandırma sağlayabilir. Include yönergeleri, ayrıştırıcı hataları üzerinden yalnızca root tarafından okunabilen dosya içeriklerini açığa çıkarabilir; saldırganın seçtiği bir günlük dosyası yolu ise root sahipliğinde bir dosya oluşturabilir ya da mevcut bir dosyaya Unbound günlük kayıtlarını ekleyebilir. Bu durum parola özetlerinin ve özel anahtarların ifşa olmasına ve ayrıcalıklı yapılandırma dosyalarının bozulmasına yol açabilir; etkilenen hizmetler değiştirilmiş yapılandırmayla başlatılamayabilir. Etkilenen yapılandırma ZCS 10.1.16 ve 10.1.21 dnscache paketlerinde bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
A local privilege escalation vulnerability in the optional dnscache package of Zimbra Collaboration Suite (ZCS) allows the Unix zimbra account to access files with root privileges. The passwordless sudo policy permits arbitrary arguments to zmunbound, whose wrapper forwards them to Unbound without restricting the configuration path. An attacker can supply a configuration that retains root privileges and disables the chroot. Include directives expose root-readable file contents through parser errors, while an attacker-selected logfile path creates a root-owned file or appends Unbound log records to an existing file. This can disclose password hashes and private keys and corrupt privileged configuration files, preventing affected services from starting with the modified configuration. The affected configuration is present in ZCS 10.1.16 and 10.1.21 dnscache packages.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zimbra Collaboration Suite | ≤ 10.1.21 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.