According to its self-reported version number, Zimbra Collaboration Server is affected by a multiple vulnerabilities, including the following:

  - An open redirect vulnerability exists in the /preauth Servlet in Zimbra Collaboration Suite through 9.0.     To exploit the vulnerability, an attacker would need to have obtained a valid zimbra auth token or a valid     preauth token. Once the token is obtained, an attacker could redirect a user to any URL via isredirect=1&redirectURL=     in conjunction with the token data (e.g., a valid authtoken= value). (CVE-2021-35207)

  - An issue was discovered in ZmMailMsgView.js in the Calendar Invite component in Zimbra Collaboration Suite 8.8.x     before 8.8.15 Patch 23. An attacker could place HTML containing executable JavaScript inside element attributes.     This markup becomes unescaped, causing arbitrary markup to be injected into the document. (CVE-2021-35208)

  - An issue was discovered in ProxyServlet.java in the /proxy servlet in Zimbra Collaboration Suite 8.8 before     8.8.15 Patch 23 and 9.x before 9.0.0 Patch 16. The value of the X-Host header overwrites the value of the Host     header in proxied requests. The value of X-Host header is not checked against the whitelist of hosts Zimbra is     allowed to proxy to (the zimbraProxyAllowedDomains setting). (CVE-2021-35209)

  - ap_escape_quotes() may write beyond the end of a buffer when given malicious input. No included modules     pass untrusted data to these functions, but third-party / external modules may. This issue affects Apache     HTTP Server 2.4.48 and earlier. (CVE-2021-34807)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - Zimbra Collaboration Suite 9.0 及之前版本的 /preauth Servlet 中存在開放重新導向弱點。若要攻擊此弱點，攻擊者需要取得有效的 zimbra auth token 或有效的 preauth token。一旦取得 token，攻擊者即可透過 isredirect=1&redirectURL= 和 token 資料 (例如有效的 authtoken= 值)，將使用者重新導向至任何 URL。(CVE-2021-35207)

  - 在 Zimbra Collaboration Suite 8.8.x 版的 8.8.15 修補程式 23 之前版本中，發現 Calendar Invite 元件的 ZmMailMsgView.js 中存在問題。攻擊者可在元素屬性中放置包含可執行 JavaScript 的 HTML，此標記會變成未逸出，導致任意標記插入文件。(CVE-2021-35208)

  - 在 Zimbra Collaboration Suite 8.8 版的 8.8.15 修補程式 23 之前版本和 9.x 版的 9.0.0 修補程式 16 之前版本中，發現 /proxy servlet 的 ProxyServlet.java 中存在問題。X-Host 標頭的值會覆寫代理要求中 Host 標頭的值，程式未針對允許 Zimbra 代理伺服器的主機白名單檢查 X-Host 標頭的值 (zimbraProxyAllowedDomains 設定)。 (CVE-2021-35209)

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-34807

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下を含む複数の脆弱性の影響を受けます。

  - 9.0 までの Zimbra Collaboration Suite の /preauth サーブレットにオープンリダイレクトの脆弱性があります。この脆弱性を悪用するには、攻撃者が有効な zimbra auth トークンまたは有効な preauth トークンを取得する必要があります。トークンが取得されると、攻撃者は isredirect=1&redirectURL= を介してトークンデータ (例 : 有効な authtoken= 値) と組み合わせてユーザーを任意の URL にリダイレクトする可能性があります。(CVE-2021-35207)

  - 8.8.15 パッチ 23 以前の Zimbra Collaboration Suite 8.8.x の Calendar Invite コンポーネントの ZmMailMsgView.js で問題が発見されました。攻撃者が、実行可能な JavaScript を含む HTML を要素属性内に配置する可能性があります。このマークアップはエスケープされなくなり、任意のマークアップがドキュメントに挿入されます。(CVE-2021-35208)

  - 8.8.15 パッチ 23 より前の Zimbra Collaboration Suite 8.8 と 9.0.0 パッチ 16より前の 9.x で、/proxy サーブレットの ProxyServlet.java に問題が発見されました。X-Host ヘッダーの値は、プロキシされたリクエストの Host ヘッダーの値を上書きします。X-Host ヘッダーの値は、Zimbra がプロキシを許可するホストのホワイトリストに対してチェックされません (zimbraProxyAllowedDomains の設定) 。(CVE-2021-35209)

  - 悪意のある入力が与えられると、ap_escape_quotes() がバッファの終端を超えて書き込む可能性があります。含まれているモジュールはこれらの関数に信頼できないデータを渡しませんが、サードパーティ/外部モジュールは渡す可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。(CVE-2021-34807)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Zimbra Collaboration Server 受到多种漏洞的影响，其中包括：

  - Zimbra Collaboration Suite 至 9.0 中的 /preauth Servlet 中存在一个开放重定向漏洞。要利用此漏洞，攻击者需要获得有效的 zimbra auth 标记或有效的 preauth 标记。获得标记后，攻击者可通过 isredirect=1&redirectURL= 结合标记数据（例如有效的 authtoken= 值）将用户重定向到任何 URL。(CVE-2021-35207)

  - 在 8.8.15 Patch 23 之前的 Zimbra Collaboration Suite 8.8.x 中，在 Calendar Invite 组件的 ZmMailMsgView.js 中发现一个问题。攻击者可将包含可执行 JavaScript 的 HTML 放在元素属性中。此标记变为非转义，从而导致将任意标记注入文档中。(CVE-2021-35208)

  - 在 8.8.15 Patch 23 之前的 Zimbra Collaboration Suite 8.8 和 9.0.0 Patch 16 之前的 9.x 中，在 /proxy servlet 的 ProxyServlet.java 中发现一个问题。X-Host 标头的值会覆盖代理请求中的 Host 标头值。未根据允许 Zimbra 代理的主机白名单检查 X-Host 标头的值（zimbraProxyAllowedDomains 设置）。(CVE-2021-35209)

  - 当提供恶意输入时，ap_escape_quotes() 可能会写入缓冲区末端之外。内含的模块不会向这些函数传递不受信任的数据，但第三方/外部模块可能会这样做。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-34807

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163257	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 23 / 9.0.0 < 9.0.0 Patch 16 Multiple Vulnerabilities	Nessus	CGI abuses	2022/7/15	2023/10/17	critical
163257	Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 23 / 9.0.0 < 9.0.0 修補程式 16 多個弱點	Nessus	CGI abuses	2022/7/15	2023/10/17	critical
163257	Zimbra Collaboration Server 8.8.x< 8.8.15 パッチ 23 / 9.0.0 < 9.0.0 パッチ16 の複数の脆弱性	Nessus	CGI abuses	2022/7/15	2023/10/17	critical
163257	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 23 / 9.0.0 < 9.0.0 Patch 16 多个漏洞	Nessus	CGI abuses	2022/7/15	2023/10/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical