Zimbra 零日漏洞要求紧急手动更新

敦促运行 Zimbra Collaboration Suite 版本 8.8.15 的团队对最近发现的零日漏洞进行手动修复，该漏洞正在被广泛利用。

Zimbra 云套件提供电子邮件、日历功能和其他企业协作工具。 该公司在安全公告中表示，该漏洞危及 Zimbra 服务器上数据的安全。

该公司表示：“Zimbra Collaboration Suite 版本 8.8.15 中存在一个安全漏洞，可能会影响数据的机密性和完整性。” “我们非常重视此事，并已立即采取行动解决该问题。”

反映的跨站脚本（XSS）漏洞 由 Google 威胁分析小组 (TAG) 研究人员发现 克莱门特·莱西涅。 TAG 研究员麦迪·斯通 (Maddie Stone) 证实 Zimbra 零日攻击正在成为攻击目标 在13月XNUMX日的推文中。 

还没有自动补丁

尽管 Zimbra 有修复程序，但要等到预定的 XNUMX 月更新后才会自动推出，这就是该公司要求客户手动对所有邮箱节点应用修复程序的原因。

该公司敦促用户采取以下步骤：

1. 备份文件 /opt/zimbra/jetty/webapps/zimbra/m/momoveto
2. 编辑此文件并转到第 40 行
3. 更新参数值如下
   
4. 更新之前，该行显示如下
   
5. 更新后，该行应如下所示：
   

Zimbra 在其安全公告中添加了内容 不需要重新启动服务。 

Zimbra：流行的网络犯罪目标

不打补丁的风险是真实存在的：Zimbra 产品在高级持续威胁 (APT) 和其他网络威胁组织中很受欢迎。 今年早些时候，朝鲜政府被发现使用 Zimbra 零日漏洞 监视一系列医疗和能源部门组织。 几个月前，即 2022 年末，威胁行为者被发现积极利用远程代码执行 Zimbra 电子邮件服务器中的漏洞.

去年XNUMX月，网络安全和基础设施安全局（CISA）发出全面警告，如果企业运行 Zimbra 协作套件，他们应该假设自己已受到损害。