BDU:2022-05280

Опубликовано: 16 авг. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции zmslapd корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Zimbra Inc.

Наименование ПО

Zimbra Collaboration Suite

Версия ПО

до 9.0.0 P25 включительно (Zimbra Collaboration Suite)

до 8.8.15 P32 включительно (Zimbra Collaboration Suite)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение доступа к командной строке для недоверенных пользователей;

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-37393
CVE

EPSS

Процентиль: 90%

0.05122

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-37393

CVSS3: 7.8

nvd

больше 3 лет назад

Zimbra's sudo configuration permits the zimbra user to execute the zmslapd binary as root with arbitrary parameters. As part of its intended functionality, zmslapd can load a user-defined configuration file, which includes plugins in the form of .so files, which also execute as root.

GHSA-8jjp-3pj6-xx8j

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05122

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2