CVE 취약점 권고문 데이터베이스

[영향 대상] zimbra-snmp 패키지가 설치되어 있고 SNMP 알림 기능이 활성화된 Zimbra Collaboration (ZCS) 10.1.20 미만 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SMTP 요청을 전송하여 Zimbra 시스템 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] Zimbra Collaboration을 최신 패치 버전(10.1.20 이상)으로 즉시 업데이트하거나, 임시 조치로 zimbra-snmp 서비스를 비활성화하십시오.

[영향 대상] Zimbra Collaboration (ZCS) 10.0.18 미만 버전 및 10.1.13 미만 버전

[파급 효과] 공격자가 악성 CSS @import 지시문이 포함된 이메일을 전송하여 사용자가 메일을 열람할 때 Classic UI 컨텍스트에서 임의의 자바스크립트를 실행하고 세션 토큰을 탈취할 수 있습니다.

[권장 조치] Zimbra 공식 패치 버전(10.0.18 또는 10.1.13 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Zimbra Collaboration (ZCS) 10.0 및 10.1 버전의 Webmail Classic UI 환경

[파급 효과] 인증되지 않은 원격 공격자가 /h/rest 엔드포인트를 통해 WebRoot 디렉터리 내의 임의 파일을 포함 및 실행하여 민감 정보 유출 및 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] Zimbra 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 /h/rest 엔드포인트 접근을 차단하는 임시 완화 조치를 수행하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15, 9.0, 10.0, 10.1 버전의 Classic UI 사용자

[파급 효과] 공격자가 악성 코드가 포함된 이메일을 발송하고 사용자가 이를 열람할 경우, 추가 상호작용 없이 세션 내에서 임의의 JavaScript가 실행되어 세션 탈취 및 민감 정보 유출이 발생할 수 있습니다

[권장 조치] Zimbra에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 Classic UI 사용을 제한하거나 WAF 규칙을 적용하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 9.0, 10.0, 10.1 버전의 클래식 웹 클라이언트(Classic Web Client)

[파급 효과] 악성 ICS 캘린더 파일이 포함된 이메일을 열람할 경우, 세션 컨텍스트 내에서 공격자가 의도한 임의의 자바스크립트가 실행되어 이메일 무단 전달 필터 설정 및 계정 데이터 탈취가 발생할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 44, 10.0.13, 10.1.5 이상)를 즉시 적용하고, 패치 적용 전까지 클래식 웹 클라이언트 사용을 제한하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 46 미만, 9.0.0 Patch 41 미만, 10.0.9 미만, 10.1.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 이메일 헤더나 조작된 입력을 통해 대상 서버에서 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전을 최신 패치 버전(8.8.15 P46, 9.0.0 P41, 10.0.9, 10.1.1 이상)으로 즉시 업그레이드하고, 미사용 시 postjournal 서비스를 비활성화하십시오.

[영향 대상] Zimbra Collaboration Suite (ZCS) 9.0 및 10.0 버전의 클래식 웹메일 사용자 인터페이스(Classic UI).

[파급 효과] 공격자가 악성 캘린더 헤더가 포함된 이메일을 전송하여, 피해자가 이를 열람할 경우 세션 컨텍스트 내에서 임의의 JavaScript 코드가 실행되고 세션 하이재킹 및 데이터 유출이 발생할 수 있음.

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 39, 10.0.7 이상)를 즉시 적용하고, 클래식 UI 사용을 제한하거나 웹 애플리케이션 방화벽(WAF) 규칙을 강화하십시오.

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 41 미만 버전을 사용하는 클래식 웹 클라이언트 환경

[파급 효과] 공격자가 악성 스크립트가 포함된 URL을 대상자에게 전달하여 세션 하이재킹, 자격 증명 탈취 및 메일 데이터 무단 접근을 수행할 수 있음

[권장 조치] Zimbra 공식 보안 패치(8.8.15 Patch 41 이상)를 즉시 적용하고, 패치 적용 전까지 웹 방화벽(WAF) 규칙을 활성화할 것

[영향 대상] Zimbra Collaboration Suite (ZCS) 버전 8.8.15

[파급 효과] 인증된 원격 공격자가 '/h/autoSaveDraft' 기능에 악성 스크립트를 삽입하여 피해자 브라우저 컨텍스트에서 임의 코드를 실행하고 세션을 탈취할 수 있습니다

[권장 조치] Zimbra 공식 최신 패치를 즉시 적용하고, 패치 적용 전까지 웹 애플리케이션 방화벽(WAF) 규칙을 활성화하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전 중 Red Hat 계열 OS(RHEL/CentOS) 환경에서 pax 유틸리티가 설치되지 않은 시스템.

[파급 효과] 인증되지 않은 공격자가 악성 첨부파일이 포함된 이메일을 전송하여 amavis 스캔 과정에서 웹 루트 디렉토리에 임의의 파일을 생성하고, 최종적으로 시스템 권한을 탈취할 수 있습니다.

[권장 조치] 운영체제 패키지 관리자를 통해 pax 유틸리티를 즉시 설치하거나, Zimbra 최신 보안 패치를 적용하십시오.

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전

[파급 효과] 공격자가 인증을 우회하여 악성 ZIP 아카이브를 업로드하고, 디렉터리 경로 이탈(Directory Traversal)을 통해 시스템 내 임의의 경로에 파일을 생성하여 원격 코드 실행(RCE)을 달성할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치를 즉시 적용하고, 외부로부터의 mboximport 엔드포인트 접근을 차단하십시오

[영향 대상] Linux 및 UNIX 환경에서 실행되는 6.12 미만 버전의 RARLAB UnRAR 유틸리티.

[파급 효과] 공격자가 조작된 RAR 아카이브를 전송하여 압축 해제 과정에서 임의의 경로에 파일을 생성하고, 이를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.

[권장 조치] UnRAR 패키지를 최신 버전(6.12 이상)으로 즉시 업데이트하고, Zimbra 등 UnRAR을 연동하는 메일 서버의 보안 패치를 적용하십시오.

[영향 대상] Zimbra Collaboration Suite (ZCS) 9.0.0 Patch 24 미만 버전

[파급 효과] 인증되지 않은 공격자가 악성 URL을 통해 사용자의 세션 토큰 탈취 및 메일함 무단 접근 권한을 획득할 수 있습니다

[권장 조치] Zimbra 9.0.0 Patch 24 이상으로 즉시 업그레이드하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전

[파급 효과] 관리자 권한을 가진 공격자가 악의적인 ZIP 아카이브를 업로드하여 임의 경로에 파일을 생성하고 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 24 / 8.8.15 Patch 31 이상)를 즉시 적용하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전.

[파급 효과] 인증되지 않은 원격 공격자가 임의의 Memcached 명령을 주입하여 캐시 데이터를 변조하고, 메일 세션 탈취 및 자격 증명 유출을 유발할 수 있습니다.

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 24 또는 8.8.15 Patch 31 이상)를 즉시 적용하십시오.

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7 미만 버전 중 WebEx zimlet이 설치되고 zimlet JSP가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 SSRF(서버 측 요청 위조)를 통해 내부 네트워크 자원에 접근하고 민감한 데이터를 탈취하거나 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 8.8.15 Patch 7 이상 최신 버전으로 즉시 업그레이드하거나, 사용하지 않는 WebEx zimlet을 비활성화 및 삭제하십시오

[영향 대상] Zimbra Collaboration Suite 8.6 Patch 13 미만, 8.7.x (8.7.11 Patch 10 미만), 8.8.x (8.8.10 Patch 7 및 8.8.11 Patch 3 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 ProxyServlet을 통해 내부 네트워크 자원에 접근하거나, 타 취약점(XXE 등)과 연계하여 관리자 자격 증명 탈취 및 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전에 맞는 최신 공식 보안 패치를 즉시 적용하고, 외부로부터의 ProxyServlet 접근을 제한하십시오.