Zimbra Zero-Day Menuntut Pembaruan Manual Mendesak

Tim yang menjalankan Zimbra Collaboration Suite versi 8.8.15 didesak untuk menerapkan perbaikan manual terhadap kerentanan zero-day yang baru ditemukan dan sedang dieksploitasi secara aktif di alam liar.

Paket cloud Zimbra menawarkan email, fungsi kalender, dan alat kolaborasi perusahaan lainnya. Kerentanan ini membahayakan keamanan data di server Zimbra, kata perusahaan itu dalam penasihat keamanannya.

“Kerentanan keamanan di Zimbra Collaboration Suite Versi 8.8.15 yang berpotensi berdampak pada kerahasiaan dan integritas data Anda telah muncul,” kata perusahaan itu. “Kami menangani masalah ini dengan sangat serius dan telah mengambil tindakan segera untuk mengatasi masalah ini.”

Grafik mencerminkan kerentanan skrip lintas situs (XSS). ditemukan oleh peneliti Google Threat Analysis Group (TAG). Clement Lecigne. Rekan peneliti TAG Maddie Stone membenarkan hal tersebut Zimbra zero-day menjadi sasaran di alam liar dalam tweet 13 Juli. 

Belum Ada Patch Otomatis

Meskipun Zimbra memiliki perbaikan, Zimbra tidak akan diluncurkan secara otomatis hingga pembaruan yang dijadwalkan pada bulan Juli, itulah sebabnya perusahaan meminta pelanggan untuk menerapkan perbaikan secara manual ke semua node kotak surat.

Perusahaan mendesak penggunanya untuk mengambil langkah-langkah berikut:

1. Ambil cadangan file /opt/zimbra/jetty/webapps/zimbra/m/momoveto
2. Edit file ini dan lanjutkan ke baris nomor 40
3. Perbarui nilai parameter seperti di bawah ini
   
4. Sebelum update, muncul garis seperti di bawah ini
   
5. Setelah pembaruan, baris akan muncul seperti di bawah ini:
   

Zimbra menambahkan dalam penasihat keamanannya bahwa restart layanan tidak diperlukan. 

Zimbra: Target Kriminal Dunia Maya yang Populer

Risiko jika tidak melakukan patching adalah nyata: Produk Zimbra populer di kalangan ancaman persisten tingkat lanjut (APT) dan kelompok ancaman siber lainnya. Awal tahun ini, pemerintah Korea Utara diketahui menggunakan a Kerentanan zero-day Zimbra untuk memata-matai kumpulan organisasi sektor medis dan energi. Beberapa bulan sebelumnya, pada akhir tahun 2022, pelaku ancaman ditemukan secara aktif mengeksploitasi eksekusi kode jarak jauh kerentanan di server email Zimbra.

November lalu, Badan Keamanan Siber dan Infrastruktur (CISA) mengeluarkan peringatan menyeluruh jika perusahaan sedang berjalan Rangkaian kolaborasi Zimbra, mereka harus berasumsi bahwa mereka telah disusupi.