Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 31 / 9.0.0 < 9.0.0 修補程式 24 多個弱點

critical Nessus Plugin ID 163072

語系：

概要

遠端 Web 伺服器上的一個 Web 應用程式受到弱點影響。

說明

根據其自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

- 允許未經驗證的攻擊者將任意 memcache 命令插入目標執行個體的弱點。這些 memcache 命令會變成未逸出，造成任意快取項目被覆寫。(CVE-2022-27924)

- Zimbra Collaboration (亦稱 ZCS) 8.8.15 和 9.0 具有接收 ZIP 封存並從中擷取檔案的 mboximport 功能。具有系統管理員權限的經驗證的使用者可將任意檔案上傳至系統，進而導致目錄遊走。(CVE-2022-27925)

- 特製的要求 uri-path 可造成 mod_proxy 將要求轉送至遠端使用者選擇的原始伺服器。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-40438

- 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。