根据其自我报告的版本号，Zimbra Collaboration Server 的版本低于 8.8.15 Patch 10，或 9.0.0 Patch 3 之前的 9.x。因此，该服务器受到 '/service/upload' servlet 中的无限制上传漏洞的影响。经身份验证的远程攻击者会利用此漏洞，通过在邮箱的“联系人”部分中将可执行文件上传为联系人的虚拟形象，以将文件上传并存储到 '/opt/zimbra/data/tmp/upload/'，从而使其保持打开状况，以便远程执行。

请注意，Nessus 无法识别 Synacor Zimbra Collaboration Suite 的修补程序水平或组件版本。您应该验证是否已应用了此修补程序，方法是以 'zimbra' 用户的身份从命令行执行命令 'zmcontrol -v'。

检测

Zimbra Collaboration Server < 8.8.15 P10 / 9.x < 9.0.0 P3 无限制上传

high Nessus 插件 ID 142892

未找到变更日志