Zimbra Zero-Day kræver akut manuel opdatering

Hold, der kører Zimbra Collaboration Suite version 8.8.15, opfordres til at anvende en manuel rettelse mod en nyligt opdaget nul-dages sårbarhed, som bliver aktivt udnyttet i naturen.

Zimbra cloud suite tilbyder e-mail, kalenderfunktioner og andre virksomhedssamarbejdsværktøjer. Sårbarheden kompromitterer datasikkerheden på Zimbra-servere, sagde virksomheden i sin sikkerhedsrådgivning.

"En sikkerhedssårbarhed i Zimbra Collaboration Suite Version 8.8.15, der potentielt kan påvirke fortroligheden og integriteten af ​​dine data, er dukket op," sagde virksomheden. "Vi tager denne sag meget alvorligt og har allerede truffet øjeblikkelige foranstaltninger for at løse problemet."

afspejlet cross-site scripting (XSS) sårbarhed blev opdaget af Google Threat Analysis Group (TAG) forsker Clément Lecigne. Med TAG-forsker Maddie Stone bekræftede det Zimbra zero-day bliver målrettet i naturen i et tweet den 13. juli. 

Ingen automatisk patch endnu

Selvom Zimbra har en rettelse, udrulles den ikke automatisk før dens planlagte juli-opdatering, hvilket er grunden til, at virksomheden beder kunderne om manuelt at anvende en rettelse på alle postkassenoder.

Virksomheden opfordrer sine brugere til at tage følgende trin:

1. Tag en sikkerhedskopi af filen /opt/zimbra/jetty/webapps/zimbra/m/momoveto
2. Rediger denne fil og gå til linje nummer 40
3. Opdater parameterværdien som nedenfor
   
4. Før opdateringen så linjen ud som nedenfor
   
5. Efter opdateringen skal linjen se ud som nedenfor:
   

Zimbra tilføjede i sin sikkerhedsrådgivning at en servicegenstart ikke er påkrævet. 

Zimbra: Et populært cyberkriminelt mål

Risikoen for ikke at lappe er reel: Zimbra-produkter er populære blandt avancerede vedvarende trusler (APT) og andre cybertrusselgrupper. Tidligere i år blev den nordkoreanske regering opdaget ved hjælp af en Zimbra zero-day sårbarhed at spionere på en samling af medicinske og energisektorens organisationer. Måneder tidligere, i slutningen af ​​2022, blev trusselsaktører opdaget, der aktivt udnyttede en fjernudførelse af kode sårbarhed i Zimbra e-mail-servere.

I november sidste år udsendte Cybersecurity and Infrastructure Security Agency (CISA) en generel advarsel om, at hvis virksomheder kørte Zimbra-samarbejdssuiter, bør de antage, at de er blevet kompromitteret.