Zimbra Collaboration Suite (ZCS) 클래식 웹 클라이언트 교차 사이트 스크립팅(XSS) 취약점 (CVE-2023-37580) 분석 및 대응 가이드

# RedHat/CentOS 계열 패치 적용
sudo yum clean all
sudo yum update zimbra-patch -y

# Ubuntu/Debian 계열 패치 적용
sudo apt-get update
sudo apt-get --only-upgrade install zimbra-patch -y

# Zimbra 서비스 재시작 (zimbra 사용자로 실행)
su - zimbra -c 'zmcontrol restart'

# Nginx 설정 파일 (/etc/nginx/conf.d/zimbra_waf.conf)
server {
    listen 80;
    server_name mail.yourdomain.com;

    # 일반적인 XSS 공격 패턴 차단 규칙
    if ($query_string ~* '(<|%3C).*script.*(>|%3E)') {
        return 403 'Potential XSS Attack Detected';
    }
    if ($query_string ~* 'javascript:') {
        return 403 'Javascript Protocol Blocked';
    }
    if ($query_string ~* 'onerror=') {
        return 403 'Event Handler Blocked';
    }
}

# 1. Zimbra 패치 버전 확인
su - zimbra -c 'zmcontrol -v'

# 2. mailbox.log 및 nginx access.log에서 XSS 공격 시도 탐지 (script, onerror, alert 등 키워드 검색)
grep -Ei '(<script|%3Cscript|onerror|onload|alert\()' /opt/zimbra/log/nginx.access.log
grep -Ei '(<script|%3Cscript|onerror|onload|alert\()' /opt/zimbra/log/mailbox.log