BDU:2022-06080 (CVE-2022-41347)

Уязвимость программы системного администрирования Sudo корпоративной системы управления электронной почтой Zimbra Collaboration Suite, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-10-04

Описание

Уязвимость программы системного администрирования Sudo корпоративной системы управления электронной почтой Zimbra Collaboration Suite связана с недостатками разграничения доступа при обработке бинарного файла NGINX. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем загрузки конфигурационных файлов

Затрагиваемое ПО и версии

Zimbra Collaboration Suite (от 8.8.0 до 8.8.15 включительно)Zimbra Collaboration Suite (9.0)

Способ устранения

Использование рекомендаций:
https://wiki.zimbra.com/wiki/Security_Center
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://darrenmartyn.ie/2021/10/25/zimbra-nginx-local-root-exploit/https://github.com/darrenmartyn/zimbra-hinginx Third Party Advisory https://wiki.zimbra.com/wiki/Security_Center https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories https://nvd.nist.gov/vuln/detail/CVE-2022-41347 https://vuldb.com/ru/?id.209542

Проверьте безопасность своего сайта и почты → Полная проверка домена