Zimbra Collaboration Suite (ZCS) 첨부파일 링크 처리 XSS 취약점 (CVE-2018-6882) 분석 및 대응 가이드

# RedHat/CentOS 계열 시스템 패키지 업데이트
yum clean all
yum update zimbra-core zimbra-store -y

# Ubuntu/Debian 계열 시스템 패키지 업데이트
apt-get update
apt-get --only-upgrade install zimbra-core zimbra-store -y

# Zimbra 서비스 재시작 (zimbra 사용자로 실행)
su - zimbra -c 'zmcontrol restart'

# Nginx 리버스 프록시를 사용하는 경우 XSS 방어 헤더 및 요청 필터링 예시
server {
    listen 443 ssl;
    server_name mail.yourdomain.com;

    # XSS 보호 헤더 활성화
    add_header X-XSS-Protection '1; mode=block' always;
    add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval';" always;

    location / {
        proxy_pass http://zimbra_backend;
        # 특정 패턴의 스크립트 인입 차단 설정
    }
}

# 1. 현재 설치된 Zimbra 버전 확인
su - zimbra -c 'zmcontrol -v'

# 2. Zimbra mailbox.log 내에서 XSS 공격 시도 흔적(javascript: 스키마 등) 검색
grep -i 'javascript:' /opt/zimbra/log/mailbox.log

# 3. 수신된 이메일 헤더 중 Content-Location 내 비정상적인 스크립트 패턴 검사
find /opt/zimbra/store/ -type f -name '*.msg' | xargs grep -i 'Content-Location:.*javascript'