搜索

[29095] 2021-07-29_【漏洞预警】Zimbra漏洞可以允许未经授权访问其网络邮件服务器

文档创建者：s7ckTeam
浏览次数：71
最后更新：2025-01-19
2021-07-29_【漏洞预警】Zimbra漏洞可以允许未经授权访问其网络邮件服务器 【 漏 洞 预 警 】 Z i m b r a   漏 洞 可 以 允 许 未 经 授 权 访 问 其 网 络 邮 件 服 务 器 O t s 安 全   2 0 2 1 - 0 7 - 2 9 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 Z i m b r a   -   一 项 针 对 拥 有 约   2 0 0 , 0 0 0   家 企 业 的 全 球 企 业 的 网 络 邮 件 解 决 方 案 计 划 ， 其 中 包 含 两 个 漏 洞 ， 如 果 合 作 ， 威 胁 参 与 者 可 以 未 经 授 权 访 问   Z i m b r a   的 网 络 邮 件 服 务 器 。 如 果 任 何 用 户 打 开 恶 意 电 子 邮 件 ， 攻 击 者 在 云 环 境 中 运 行 时 可 能 会 不 受 限 制 地 访 问 整 个 邮 件 服 务 器 。 这 两 个 漏 洞 中 的 第 一 个 是 跨 站 点 脚 本 ( X S S   )   漏 洞 ， 其 编 号 为 C V E - 2 0 2 1 - 3 5 2 0 8 ， 能 够 使 用 其   J a v a S c r i p t   负 载 访 问 受 害 者 的 所 有 电 子 邮 件 和   W e b   会 话 。 第 二 个 是 服 务 器 端 请 求 伪 造 ( S S R F   )   漏 洞 ， 跟 踪 为 C V E - 2 0 2 1 - 3 5 2 0 9 ， 可 以 与 第 一 个 集 成 以 从 云 框 架 中 提 取 C V E - 2 0 2 1 - 3 5 2 0 9 。 S o n a r S o u r c e   的 安 全 研 究 员 S i m o n   S c a n n e l l 首 先 确 定 了 这 些 漏 洞 ， 并 报 告 了 两 者 之 间 的 联 系 。 S S R F   漏 洞 可 以 通 过 属 于 受 害 组 织 成 员 的 经 过 身 份 验 证 的 帐 户 启 动 。 S c a n n e l l 报 告 说 “ 第 二 个 漏 洞 允 许 攻 击 者 向 任 意 主 机 或 端 口 发 送   H T T P   请 求 。 ”   他 还 补 充 说 ： “ 结 合 协 议 走 私 ， 这 可 能 导 致 R C E 。 它 还 可 能 使 攻 击 者 窃 取 高 度 敏 感 的 元 数 据 ， 例 如 与 可 能 被 利 用 的 实 例 关 联 的 帐 户 的 访 问 令 牌 。 ” 影 响 和 解 决 方 法 ： 影 响 和 解 决 方 法 ： 这 两 个 漏 洞 在   C V S S v 3   等 级 中 都 被 评 为 中 等 严 重 性 。 S c a n n e l l   表 示 ， “ 这 两 个 漏 洞 都 适 用 于 默 认 配 置 并 影 响 Z i m b r a 核 心 。 Z i m b r a 的 网 站 称 ， 他 们 的 解 决 方 案 已 被 超 过   2 0 0 , 0 0 0   家 企 业 使 用 ， 这 些 企 业 可 能 会 成 为 这 些 漏 洞 的 目 标 。 ” 根 据 S c a n n e l l 在 其 博 客 中 提 到 的 时 间 线 ， S o n a r S o u r c e 于 2 0 2 1 年 5 月 1 9 日 联 系 Z i m b r a 并 交 换 了 P G P 密 钥 。 经 过 一 番 努 力 ， Z i m b r a 于 2 8 日 发 布 了 针 对 这 两 个 漏 洞 （ 8 . 8 . 1 5 和 9 . 0 系 列 ） 的 安 全 补 丁 。 2 0 2 1   年   6   月 。 C V E - 2 0 2 1 - 3 5 2 0 8 （ C V S S   分 数 ： 5 . 4 ） ： Z m M a i l M s g V i e w . j a v a   中 存 储 的   X S S   漏 洞 C V E - 2 0 2 1 - 3 5 2 0 9 （ C V S S   评 分 ： 6 . 1 ） ： 代 理   S e r v l e t   开 放 重 定 向 漏 洞 S S R F   攻 击 可 以 通 过 禁 用   H T T P   请 求 处 理 程 序 跟 随 重 定 向 来 缓 解 ， 而   X S S   漏 洞 可 以 通 过 丢 弃 转 换 表 单 标 签 的 代 码 来 修 复 。
一 个 类 似 的   S S R F   漏 洞 被 用 来 破 坏 美 国 银 行 资 本 ， 导 致 该 公 司 在   2 0 1 9   年 被 罚 款   8 0 0 0   万 美 元 。 S c a n n e l l   表 示 ， “ 在 云 原 生 应 用 程 序 中 ， 攻 击 者 可 以 利 用   S S R F   漏 洞 作 为 进 入 云   基 础 设 施 内 部 网 络 的 入 口 。 它 可 能 导 致 敏 感 信 息 的 泄 露 ， 例 如 与 目 标 实 例 关 联 的 云 托 管 帐 户 的 访 问 密 钥 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理