PT-2022-4416 · Zimbra · Zimbra Collaboration Suite

Darren Martyn + 2 · Publicado 2022-08-16 · Atualizado 2022-08-19 · CVE-2022-37393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zimbra Collaboration Suite (versões afetadas não especificadas)

Descrição

O problema está relacionado à configuração do sudo no Zimbra, que permite ao usuário zimbra executar o binário zmslapd como root com parâmetros arbitrários. O binário zmslapd pode carregar um arquivo de configuração definido pelo usuário que inclui plug-ins na forma de arquivos .so, os quais são executados como root. Isso está associado a um controle de acesso inadequado na função zmslapd do Zimbra Collaboration Suite, permitindo potencialmente que um invasor execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-05280

CVE-2022-37393

Produtos afetados

Zimbra Collaboration Suite

Referências · 11

• 🔥 https://github.com/rapid7/metasploit-framework/pull/16807 · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/zimbra_slapper_priv_esc.rb · Exploit
• 🔥 https://darrenmartyn.ie/2021/10/27/zimbra-zmslapd-local-root-exploit · Exploit
• 🔥 https://attackerkb.com/topics/92AeLOE1M1/cve-2022-37393/rapid7-analysis · Exploit
• https://osv.dev/vulnerability/CVE-2022-37393 · Aviso do Fabricante
• https://t.me/pentestingnews/27053 · Publicação no Telegram
• https://t.me/freedomf0x/17120 · Publicação no Telegram
• https://t.me/cvenotify/34739 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/6631 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37393 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-05280 · Nota de Segurança