Zimbra多個漏洞
最後更新
2024年10月03日
發佈日期:
2024年09月05日
623
觀看次數
風險: 高度風險
類型: 伺服器 - 互聯網應用伺服器
於 Zimbra 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及跨網站指令碼。
注意：
CVE-2024-45519 正在被廣泛利用。 Zimbra 中的 "postjournal" 服務存在漏洞，可能允許未經身份驗證的使用者執行命令。成功利用此漏洞需要啟用 "postjournal" 服務(預設關閉)。因此，風險等級由中度風險升為高度風險。
[更新於 2024-10-03]
更新風險及內容。
影響
- 遠端執行程式碼
- 跨網站指令碼
受影響之系統或技術
- Zimbra Collaboration Joule 8.8.15 Patch 46 GA 之前的版本
- Zimbra Collaboration Kepler 9.0.0 Patch 41 GA 之前的版本
- Zimbra Collaboration Daffodil 10.0.9 之前的版本
- Zimbra Collaboration Daffodil v10.1.1 之前的版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝軟件供應商提供的修補程式：
- https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P46
- https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P41
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.9
- https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.1
漏洞識別碼
- CVE-2024-27443
- CVE-2024-33535
- CVE-2024-33536
- CVE-2024-38356
- CVE-2024-45194
- CVE-2024-45510
- CVE-2024-45511
- CVE-2024-45512
- CVE-2024-45513
- CVE-2024-45514
- CVE-2024-45515
- CVE-2024-45516
- CVE-2024-45517
- CVE-2024-45518
- CVE-2024-45519
資料來源
相關連結
分享至