Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 33 / 9.0.0 < 9.0.0 修補程式 26 多個弱點

critical Nessus Plugin ID 164341

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 Web 應用程式。

說明

根據其自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

- 在 Zimbra Collaboration Suite (ZCS) 8.8.15 和 9.0 版中，發現 /proxy servlet 的 ProxyServlet.java 中存在問題。X-Forwarded-Host 標頭的值會覆寫代理要求中 Host 標頭的值，程式未針對允許 ZCS 代理伺服器的主機白名單檢查 X-Forwarded-Host 標頭的值 (zimbraProxyAllowedDomains 設定)。(CVE-2022-37041)

- Zimbra Collaboration Suit (ZCS) 8.8.15 和 9.0 具有接收 ZIP 封存並從中擷取檔案的 mboximport 功能。攻擊者可繞過驗證 (即沒有 authtoken)，將任意檔案上傳至系統，進而導致目錄遊走和遠端程式碼執行。注意：此問題之所以存在，是因為 CVE-2022-27925 的修正不完整。(CVE-2022-37042)

- 在 Zimbra Collaboration Suite (ZCS) 8.8.15 和 9.0 版中，發現 webmail 元件中存在問題。使用預先驗證時，程式未檢查某些 POST 端點上的 CSRF 權杖。因此，當經驗證的使用者檢視攻擊者控制的頁面時，系統會向看似預定的應用程式傳送要求。此要求中省略了 CSRF 權杖，但仍可成功。(CVE-2022-37043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。