PT-2022-3567 · Zimbra · Zimbra Collaboration

Simon Scannell · Publicado 2022-04-20 · Atualizado 2026-01-06 · CVE-2022-27924

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Zimbra Collaboration (também conhecido como ZCS), versões 8.8.15 a 9.0.0

Descrição

A vulnerabilidade permite que um invasor não autenticado injete comandos arbitrários no memcache de uma instância alvo, causando a sobrescrita de entradas arbitrárias armazenadas em cache. Isso pode ser explorado para executar comandos arbitrários e, potencialmente, roubar credenciais de usuários. A vulnerabilidade está sendo explorada ativamente.

Recomendações

Para as versões 8.8.15 a 9.0.0 do Zimbra Collaboration (também conhecido como ZCS), atualize para a versão 8.8.15 P31.1 ou 9.0.0 P24.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos comandos memcache para minimizar o risco de exploração.

Correção

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2022-04351

CVE-2022-27924

Produtos afetados

Zimbra Collaboration

Referências · 23

• https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories · Aviso do Fabricante
• https://twitter.com/rst_cloud/status/1846985646482588095 · Publicação no Twitter
• https://t.me/cvenotify/112369 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1848896487125668279 · Publicação no Twitter
• https://twitter.com/Imperva/status/1846194336205086955 · Publicação no Twitter
• https://t.me/aptreports/13534 · Publicação no Telegram
• https://t.me/aptreports/13368 · Publicação no Telegram
• https://wiki.zimbra.com/wiki/Security_Center · Aviso do Fabricante
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-27924 · Nota
• https://t.me/cveNotify/141181 · Publicação no Telegram
• https://t.me/aptreports/13366 · Publicação no Telegram
• https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24 · Aviso do Fabricante
• https://twitter.com/pdnuclei_bot/status/2008554184048865353 · Publicação no Twitter
• https://t.me/echeloneyes/529 · Publicação no Telegram
• https://twitter.com/AdminByRequest/status/1940531463138824575 · Publicação no Twitter