Zimbra Collaboration Server 面板參數遊走本機檔案包含攻擊
medium Nessus Plugin ID 72585
語系：
概要
遠端 Web 伺服器包含受到檔案洩漏弱點影響的指令碼。說明
遠端主機上安裝的 Zimbra Collaboration Server 版本受到一個檔案洩漏弱點影響，此弱點是因為不當清理使用者在「/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz」參數的「面板」中輸入的內容所導致。此弱點允許未經驗證的遠端攻擊者建立含有目錄遊走序列的要求，藉此檢視或執行任意檔案。
請注意，只要取得純文字 LDAP 認證並存取「/service/admin/soap」API，即可利用此問題執行任意程式碼。
解決方案
升級至 7.2.2 patch 1 / 8.0.2 patch 1 或更新版本。另請參閱
http://www.nessus.org/u?d695723d
https://files2.zimbra.com/website/docs/7.2/ZCS_Patch_7_2_2_r1.pdf
https://files2.zimbra.com/website/docs/8.0/ZCS_Patch_8_0_2_r1.pdf
Plugin 詳細資訊
嚴重性: Medium
ID: 72585
檔案名稱: zimbra_skin_lfi.nasl
版本: 1.14
類型: remote
系列: CGI abuses
已發布: 2014/2/19
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.8
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 4.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2013-7091
弱點資訊
CPE: cpe:/a:zimbra:collaboration_suite
必要的 KB 項目: www/zimbra_zcs
可被惡意程式利用: true
可輕鬆利用: No exploit is required
由 Nessus 利用: true
修補程式發佈日期: 2013/2/19
弱點發布日期: 2013/12/6
可惡意利用
Core Impact
Metasploit (Zimbra Collaboration Server LFI)
Elliot (Zimbra iCollaboration Server LFI)
參考資訊
CVE: CVE-2013-7091
BID: 64149