Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 35 / 9.0.0 < 9.0.0 修補程式 28 多個弱點

high Nessus Plugin ID 168269

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 Web 應用程式。

說明

根據其自我報告的版本號碼，Zimbra Collaboration Server 受到如下多個弱點影響：

- ClamAV 套件中的一個弱點：2022 年 4 月 20 日，在 ClamAV 掃描程式庫 0.103.5 與更舊版本以及 0.104.2 與更舊版本中發現下列弱點：Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版本以及 LTS 0.103.5 和更早版本的 TIFF 檔案剖析器中有一個弱點，未經驗證的遠端攻擊者可利用此弱點在受影響的裝置上造成拒絕服務情形。(CVE-2022-20771)

- ClamAV 套件中的一個弱點：2022 年 4 月 20 日，在 ClamAV 掃描程式庫 0.103.5 與更舊版本以及 0.104.2 與更舊版本中發現下列弱點：Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版本以及 LTS 0.103.5 和更早版本的 CHM 檔案剖析器中有一個弱點，未經驗證的遠端攻擊者可利用此弱點在受影響的裝置上造成拒絕服務情形。(CVE-2022-20770)

- Apache 套件中有一個弱點：Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。此問題會影響 Apache HTTP Server 2.4、2.4.53 以及更舊版本。(CVE-2022-26377)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。