CVE-2022-41352
Təsvir
Zimbra Collaboration (ZCS) 8.8.15 və 9.0 versiyalarında bir problem aşkar edilmişdir. Hücumçu cpio boşluğu vasitəsilə (/opt/zimbra/jetty/webapps/zimbra/public qovluğuna çıxarılma) amavis üzərindən ixtiyari faylları yükləyə bilər ki, bu da digər istifadəçi hesablarına yanlış girişlə nəticələnə bilər. Zimbra cpio əvəzinə pax-ın istifadəsini tövsiyə edir. Həmçinin, pax Ubuntu-da Zimbra üçün ön şərtlər arasında var; lakin pax artıq RHEL 6-dan (və ya CentOS 6-dan) sonra standart Red Hat quraşdırılmasının tərkib hissəsi deyil. pax quraşdırıldıqdan sonra amavis avtomatik olaraq onu cpio-ya üstün tutur.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 noy 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synacor zimbra_collaboration_suite | 9.0.0, 8.8.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.