Zimbra Collaboration (aka ZCS) allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached entries.

成功惡意利用可能會導致洩漏目標使用者的純文字密碼。

Zimbra Collaboration (aka ZCS) allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached entries.

Successful exploitation may result in the leakage of the target users' plaintext passwords.

Zimbra Collaboration (aka ZCS) により、認証されていない攻撃者が、対象のインスタンスへ任意の memcache コマンドを注入することが可能です。これらの memcache コマンドがエスケープされなくなり、キャッシュされた任意のエントリが上書きされます。

悪用に成功すると、標的のユーザーの平文パスワードが漏洩する可能性があります。

Zimbra Collaboration（又称 ZCS）允许未经身份验证的攻击者将任意 memcache 命令注入目标实例，这些 memcache 命令变为非转义，从而导致任意缓存条目被覆写。

一旦攻击成功，可导致目标用户的明文密码被泄露。

According to its self-reported version number, Zimbra Collaboration Server is affected by a multiple vulnerabilities, including the following:

  - A vulnerability that allows an unauthenticated attacker to inject arbitrary memcache commands into a     targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached     entries. (CVE-2022-27924)

  - Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and     extracts files from it. An authenticated user with administrator rights has the ability to upload     arbitrary files to the system, leading to directory traversal. (CVE-2022-27925)

  - A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the     remote user. This issue affects Apache HTTP Server 2.4.48 and earlier. (CVE-2021-40438)

  - ap_escape_quotes() may write beyond the end of a buffer when given malicious input. No included modules     pass untrusted data to these functions, but third-party / external modules may. This issue affects Apache     HTTP Server 2.4.48 and earlier. (CVE-2021-39275)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下を含む複数の脆弱性の影響を受けます。

  - 認証されていない攻撃者が任意の memcache コマンドをターゲットのインスタンスに注入することを可能にする脆弱性。これらの memcache コマンドがエスケープされなくなり、キャッシュされた任意のエントリが上書きされます。(CVE-2022-27924)

  - Zimbra Collaboration (別名 ZCS) 8.8.15および 9.0には、ZIP アーカイブを受信し、そこからファイルを抽出する mboximport 機能があります。管理者権限を持つ認証されたユーザーは、任意のファイルをシステムにアップロードすることができ、ディレクトリトラバーサルを引き起こすことが可能です。(CVE-2022-27925)

  - 細工されたリクエストuri-pathにより、mod_proxyが、リモートユーザーにより選択された元のサーバーにリクエストを転送する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。(CVE-2021-40438)

  - 悪意のある入力が与えられると、ap_escape_quotes() がバッファの終端を超えて書き込む可能性があります。含まれているモジュールはこれらの関数に信頼できないデータを渡しませんが、サードパーティ/外部モジュールは渡す可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。(CVE-2021-39275)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Zimbra Collaboration Server 受到多种漏洞的影响，其中包括：

  - 允许未经身份验证的攻击者将任意 memcache 命令注入目标实例的漏洞。这些 memcache 命令变为非转义，从而导致任意缓存条目被覆写。(CVE-2022-27924)

  - Zimbra Collaboration（也称为 ZCS）8.8.15 和 9.0 具有接收 ZIP 存档并从中提取文件的 mboximport 功能。具有管理员权限的经身份验证的用户可将任意文件上传到系统，从而导致目录遍历。(CVE-2022-27925)

  - 构建的请求 uri-path 可使 mod_proxy 将请求转发到远程用户选择的原始服务器。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-40438

  - 当提供恶意输入时，ap_escape_quotes() 可能会写入缓冲区末端之外。内含的模块不会向这些函数传递不受信任的数据，但第三方/外部模块可能会这样做。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-39275

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - 允許未經驗證的攻擊者將任意 memcache 命令插入目標執行個體的弱點。這些 memcache 命令會變成未逸出，造成任意快取項目被覆寫。(CVE-2022-27924)

  - Zimbra Collaboration (亦稱 ZCS) 8.8.15 和 9.0 具有接收 ZIP 封存並從中擷取檔案的 mboximport 功能。具有系統管理員權限的經驗證的使用者可將任意檔案上傳至系統，進而導致目錄遊走。(CVE-2022-27925)

  - 特製的要求 uri-path 可造成 mod_proxy 將要求轉送至遠端使用者選擇的原始伺服器。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-40438

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
113311	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 31 / 9.0.0 < 9.0.0 Patch 24 命令插入	Web App Scanning	Component Vulnerability	7/18/2022	7/18/2022	high
113311	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 31 / 9.0.0 < 9.0.0 Patch 24 Command Injection	Web App Scanning	Component Vulnerability	7/18/2022	7/18/2022	high
113311	Zimbra Collaboration Server 8.8.x< 8.8.15パッチ 31 / 9.0.0< 9.0.0パッチ 24 コマンドインジェクション	Web App Scanning	Component Vulnerability	7/18/2022	7/18/2022	high
113311	Zimbra Collaboration Server 8.8.x < 8.8.15 补丁 31 / 9.0.0 < 9.0.0 补丁 24 命令注入	Web App Scanning	Component Vulnerability	7/18/2022	7/18/2022	high
163072	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 31 / 9.0.0 < 9.0.0 Patch 24 Multiple Vulnerabilities	Nessus	CGI abuses	7/13/2022	6/10/2025	critical
163072	Zimbra Collaboration Server 8.8.x< 8.8.15パッチ 31 / 9.0.0< 9.0.0パッチ 24 の複数の脆弱性	Nessus	CGI abuses	7/13/2022	6/10/2025	critical
163072	Zimbra Collaboration Server 8.8.x < 8.8.15 补丁 31 / 9.0.0 < 9.0.0 补丁 24 多个漏洞	Nessus	CGI abuses	7/13/2022	6/10/2025	critical
163072	Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 31 / 9.0.0 < 9.0.0 修補程式 24 多個弱點	Nessus	CGI abuses	7/13/2022	6/10/2025	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical