जिम्ब्रा जीरो-डे तत्काल मैनुअल अपडेट की मांग करता है

ज़िम्ब्रा सहयोग सूट संस्करण 8.8.15 चलाने वाली टीमों से हाल ही में खोजी गई शून्य-दिन की भेद्यता के खिलाफ मैन्युअल फिक्स लागू करने का आग्रह किया जाता है जिसका जंगल में सक्रिय रूप से शोषण किया जा रहा है।

ज़िम्ब्रा क्लाउड सुइट ईमेल, कैलेंडर फ़ंक्शंस और अन्य एंटरप्राइज़ सहयोग टूल प्रदान करता है। कंपनी ने अपनी सुरक्षा सलाह में कहा कि यह भेद्यता जिम्ब्रा सर्वर पर डेटा की सुरक्षा से समझौता करती है।

कंपनी ने कहा, "जिम्ब्रा कोलैबोरेशन सूट संस्करण 8.8.15 में एक सुरक्षा भेद्यता सामने आई है जो संभावित रूप से आपके डेटा की गोपनीयता और अखंडता को प्रभावित कर सकती है।" "हम इस मामले को बहुत गंभीरता से लेते हैं और समस्या के समाधान के लिए पहले ही तत्काल कार्रवाई कर चुके हैं।"

RSI प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Google थ्रेट एनालिसिस ग्रुप (TAG) शोधकर्ता द्वारा खोजा गया था क्लेमेंट लेसिग्ने. साथी TAG शोधकर्ता मैडी स्टोन ने इसकी पुष्टि की ज़िम्ब्रा ज़ीरो-डे को जंगल में लक्षित किया जा रहा है 13 जुलाई के ट्वीट में। 

अभी तक कोई स्वचालित पैच नहीं

हालाँकि, ज़िम्ब्रा में एक फिक्स है, यह अपने निर्धारित जुलाई अपडेट तक स्वचालित रूप से रोल आउट नहीं होगा, यही कारण है कि कंपनी ग्राहकों से सभी मेलबॉक्स नोड्स पर मैन्युअल रूप से एक फिक्स लागू करने के लिए कह रही है।

कंपनी अपने उपयोगकर्ताओं से निम्नलिखित कदम उठाने का आग्रह करती है:

1. /opt/zimbra/jetty/webapps/zimbra/m/momoveto फ़ाइल का बैकअप लें
2. इस फ़ाइल को संपादित करें और पंक्ति संख्या 40 पर जाएँ
3. पैरामीटर मान को नीचे दिए अनुसार अद्यतन करें
   
4. अद्यतन से पहले, पंक्ति नीचे की तरह दिखाई देती थी
   
5. अद्यतन के बाद, पंक्ति इस प्रकार दिखाई देनी चाहिए:
   

ज़िम्ब्रा ने अपनी सुरक्षा सलाह में जोड़ा कि सेवा पुनरारंभ की आवश्यकता नहीं है। 

जोम्ब्रा: एक लोकप्रिय साइबर अपराधी लक्ष्य

पैचिंग न करने का जोखिम वास्तविक है: ज़िम्ब्रा उत्पाद उन्नत लगातार खतरे (एपीटी) और अन्य साइबर-खतरे समूहों के बीच लोकप्रिय हैं। इस साल की शुरुआत में, उत्तर कोरियाई सरकार को एक का उपयोग करते हुए खोजा गया था ज़िम्ब्रा शून्य-दिन की भेद्यता चिकित्सा और ऊर्जा क्षेत्र के संगठनों के एक समूह की जासूसी करना। महीनों पहले, 2022 के अंत में, खतरनाक अभिनेताओं को एए रिमोट कोड निष्पादन का सक्रिय रूप से शोषण करते हुए पाया गया था जिम्ब्रा ईमेल सर्वर में भेद्यता.

पिछले नवंबर में, साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (सीआईएसए) ने एक व्यापक चेतावनी जारी की थी कि यदि उद्यम चल रहे थे जोम्ब्रा सहयोग सुइट्स, उन्हें मान लेना चाहिए कि उनके साथ समझौता किया गया है।