Zimbra Collaboration Server 9.x < 9.0.0 P2 XSS
medium Nessus Plugin ID 142893
語系：
概要
遠端 Web 伺服器包含的一個 Web 應用程式受到 XSS 弱點影響。說明
根據其自我報告的版本號碼，Zimbra Collaboration Server 的版本為 9.0.0 Patch 2 之前的 9.x。因此，該應用程式受到 Web 用戶端中跨網站指令碼 (XSS) 弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。請注意，Nessus 無法識別 Synacor Zimbra Collaboration Suite 的修補程式層級或元件版本。需要以 ‘zimbra’ 使用者的身分從命令行執行 'zmcontrol -v’ 命令，以驗證是否已套用該修補程式。
解決方案
升級至 9.0.0 Patch 2 或更新版本。另請參閱
https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P2
https://blog.zimbra.com/2020/05/new-zimbra-9-kepler-patch-2/
Plugin 詳細資訊
嚴重性: Medium
ID: 142893
檔案名稱: zimbra_9_0_0p2.nasl
版本: 1.3
類型: remote
系列: CGI abuses
已發布: 2020/11/13
已更新: 2022/7/19
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2020-11737
CVSS v3
風險因素: Medium
基本分數: 6.1
時間分數: 5.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:zimbra:collaboration_suite
必要的 KB 項目: Settings/ParanoidReport, www/zimbra_zcs
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/5/4
弱點發布日期: 2020/5/4
參考資訊
CVE: CVE-2020-11737
IAVA: 2020-A-0532-S