CVE 데이터베이스CVE-2022-24682

최종 갱신 2026-08-07English Advisory →

CVE-2022-246826.1/MEDIUMCISA KEV 등재CWE-116CWE-116

Zimbra Collaboration Suite (ZCS) 캘린더 기능 교차 사이트 스크립팅(XSS) 취약점 (CVE-2022-24682) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

zimbra

대상 컴포넌트 / 패키지

zimbra collaboration suite

권고문 발행일

2022-02-09

CVSS v3.1

6.1

MEDIUM

30일 악용확률

30.9%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Zimbra Collaboration Suite (ZCS) 8.8.15 패치 30 미만 버전의 8.8.x 계열 시스템

파급 효과

공격자가 악성 자바스크립트가 포함된 캘린더 초대를 발송하여 사용자의 세션 토큰 탈취 및 메일함 무단 접근 가능

권장 조치

Zimbra 8.8.15 패치 30 (업데이트 1) 이상으로 즉시 업그레이드 적용

영향받는 제품 및 버전 범위

Zimbra Collaboration Suite (ZCS) 8.8.x 버전 중 8.8.15 Patch 30 (Update 1) 미만 버전 전체

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Zimbra 공식 패치를 적용하기 위해 아래 명령어를 사용하여 패키지 저장소를 업데이트하고 최신 패치 버전으로 업그레이드하십시오.

bash

# RedHat / CentOS 계열 시스템
sudo yum clean all
sudo yum update zimbra-patch -y
sudo su - zimbra -c 'zmcontrol restart'

bash

# Ubuntu / Debian 계열 시스템
sudo apt-get update
sudo apt-get install --only-upgrade zimbra-patch -y
sudo su - zimbra -c 'zmcontrol restart'

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 경우, 웹 애플리케이션 방화벽(WAF)을 사용하여 캘린더 요청 및 메일 본문 내 악성 스크립트 패턴을 차단하십시오. Nginx 리버스 프록시를 사용하는 경우 아래와 같이 XSS 방어 헤더를 강제 적용할 수 있습니다.

nginx

# Nginx 설정 파일 (/etc/nginx/conf.d/security.conf)
add_header X-XSS-Protection '1; mode=block' always;
add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval';" always;

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

Zimbra 서버의 메일 수신 로그 및 웹 액세스 로그에서 비정상적인 스크립트 태그가 포함된 요청을 탐지하는 스크립트입니다.

bash

# Zimbra 사서함 로그에서 캘린더 관련 비정상 스크립트 삽입 흔적 검색
grep -i -E '(<script|onerror=|onload=)' /opt/zimbra/log/mailbox.log

# 현재 설치된 Zimbra 패치 버전 확인
su - zimbra -c 'zmcontrol -v'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

실제 공격에 악용된 제로데이 취약점이므로, Zimbra 서버를 즉시 8.8.15 Patch 30 이상으로 업그레이드하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2022-24682)은 Zimbra Collaboration Suite(ZCS)의 캘린더(Calendar) 기능에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점은 입력값 검증 및 출력 이스케이프 처리 미흡(CWE-116)으로 인해 발생합니다. 공격자가 캘린더 이벤트의 특정 요소 속성(Element Attributes) 내에 실행 가능한 HTML/자바스크립트 마크업을 삽입할 경우, 시스템이 이를 적절히 이스케이프 처리하지 않고 브라우저에 그대로 렌더링하면서 악성 코드가 실행됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

실제 위협 인텔리전스 보고에 따르면, 공격자는 표적 사용자의 메일함으로 악성 마크업이 포함된 캘린더 초대(iCalendar .ics 형식 등)를 발송합니다. 사용자가 Zimbra 웹 클라이언트(Webmail)를 통해 해당 캘린더 이벤트를 열람하거나 미리보기하는 순간, 이스케이프되지 않은 악성 자바스크립트 코드가 사용자의 브라우저 컨텍스트에서 자동으로 실행됩니다. 이를 통해 공격자는 피해자의 활성화된 세션 쿠키(Session Cookie) 및 CSRF 토큰을 탈취하고, 피해자의 권한으로 메일 읽기, 전달 규칙 설정, 추가적인 악성 행위를 수행할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 2021년 12월부터 실제 공격(Zero-day)에 적극적으로 악용되었으며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 위험성이 매우 높습니다. 기업의 이메일 인프라가 침해당할 경우, 기밀 비즈니스 커뮤니케이션 유출, 내부 스피어피싱(Spear Phishing)의 교두보 확보, 지적 재산권 탈취 등 심각한 비즈니스 중단 및 신뢰도 하락으로 이어질 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 (update 1), as exploited in the wild starting in December 2021. An attacker could place HTML containing executable JavaScript inside element attributes. This markup becomes unescaped, causing arbitrary markup to be injected into the document.

https://blog.zimbra.com/2022/02/hotfix-available-5-feb-for-zero-day-exploit-vulnerability-in-zimbra-8-8-15/

출처: cve@mitre.org · Vendor Advisory

https://wiki.zimbra.com/wiki/Security_Center

출처: cve@mitre.org · Vendor Advisory

https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P30

출처: cve@mitre.org · Release Notes, Vendor Advisory

https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

출처: cve@mitre.org · Vendor Advisory

https://www.volexity.com/blog/2022/02/03/operation-emailthief-active-exploitation-of-zero-day-xss-vulnerability-in-zimbra/

출처: cve@mitre.org · Exploit, Third Party Advisory

https://blog.zimbra.com/2022/02/hotfix-available-5-feb-for-zero-day-exploit-vulnerability-in-zimbra-8-8-15/

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

자주 묻는 실무 질문 (FAQ — CVE-2022-24682)

FAQ

Q1. CVE-2022-24682 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2022-24682의 기본 점수는 CVSS 6.1 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 30.9%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.