According to its self-reported version number, Zimbra Collaboration Server is affected by a multiple vulnerabilities, including the following:

  - A vulnerability that allows an unauthenticated attacker to inject arbitrary memcache commands into a     targeted instance. These memcache commands becomes unescaped, causing an overwrite of arbitrary cached     entries. (CVE-2022-27924)

  - Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and     extracts files from it. An authenticated user with administrator rights has the ability to upload     arbitrary files to the system, leading to directory traversal. (CVE-2022-27925)

  - A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the     remote user. This issue affects Apache HTTP Server 2.4.48 and earlier. (CVE-2021-40438)

  - ap_escape_quotes() may write beyond the end of a buffer when given malicious input. No included modules     pass untrusted data to these functions, but third-party / external modules may. This issue affects Apache     HTTP Server 2.4.48 and earlier. (CVE-2021-39275)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下を含む複数の脆弱性の影響を受けます。

  - 認証されていない攻撃者が任意の memcache コマンドをターゲットのインスタンスに注入することを可能にする脆弱性。これらの memcache コマンドがエスケープされなくなり、キャッシュされた任意のエントリが上書きされます。(CVE-2022-27924)

  - Zimbra Collaboration (別名 ZCS) 8.8.15および 9.0には、ZIP アーカイブを受信し、そこからファイルを抽出する mboximport 機能があります。管理者権限を持つ認証されたユーザーは、任意のファイルをシステムにアップロードすることができ、ディレクトリトラバーサルを引き起こすことが可能です。(CVE-2022-27925)

  - 細工されたリクエストuri-pathにより、mod_proxyが、リモートユーザーにより選択された元のサーバーにリクエストを転送する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。(CVE-2021-40438)

  - 悪意のある入力が与えられると、ap_escape_quotes() がバッファの終端を超えて書き込む可能性があります。含まれているモジュールはこれらの関数に信頼できないデータを渡しませんが、サードパーティ/外部モジュールは渡す可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。(CVE-2021-39275)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，Zimbra Collaboration Server 受到包括下列在內的多個弱點影響：

  - 允許未經驗證的攻擊者將任意 memcache 命令插入目標執行個體的弱點。這些 memcache 命令會變成未逸出，造成任意快取項目被覆寫。(CVE-2022-27924)

  - Zimbra Collaboration (亦稱 ZCS) 8.8.15 和 9.0 具有接收 ZIP 封存並從中擷取檔案的 mboximport 功能。具有系統管理員權限的經驗證的使用者可將任意檔案上傳至系統，進而導致目錄遊走。(CVE-2022-27925)

  - 特製的要求 uri-path 可造成 mod_proxy 將要求轉送至遠端使用者選擇的原始伺服器。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-40438

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，Zimbra Collaboration Server 受到多种漏洞的影响，其中包括：

  - 允许未经身份验证的攻击者将任意 memcache 命令注入目标实例的漏洞。这些 memcache 命令变为非转义，从而导致任意缓存条目被覆写。(CVE-2022-27924)

  - Zimbra Collaboration（也称为 ZCS）8.8.15 和 9.0 具有接收 ZIP 存档并从中提取文件的 mboximport 功能。具有管理员权限的经身份验证的用户可将任意文件上传到系统，从而导致目录遍历。(CVE-2022-27925)

  - 构建的请求 uri-path 可使 mod_proxy 将请求转发到远程用户选择的原始服务器。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-40438

  - 当提供恶意输入时，ap_escape_quotes() 可能会写入缓冲区末端之外。内含的模块不会向这些函数传递不受信任的数据，但第三方/外部模块可能会这样做。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-39275

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163072	Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 31 / 9.0.0 < 9.0.0 Patch 24 Multiple Vulnerabilities	Nessus	CGI abuses	2022/7/13	2025/6/10	critical
163072	Zimbra Collaboration Server 8.8.x< 8.8.15パッチ 31 / 9.0.0< 9.0.0パッチ 24 の複数の脆弱性	Nessus	CGI abuses	2022/7/13	2025/6/10	critical
163072	Zimbra Collaboration Server 8.8.x < 8.8.15 修補程式 31 / 9.0.0 < 9.0.0 修補程式 24 多個弱點	Nessus	CGI abuses	2022/7/13	2025/6/10	critical
163072	Zimbra Collaboration Server 8.8.x < 8.8.15 补丁 31 / 9.0.0 < 9.0.0 补丁 24 多个漏洞	Nessus	CGI abuses	2022/7/13	2025/6/10	critical

检测

插件搜索

critical

critical

critical

critical