Upatchede Zimbra-platforme er sandsynligvis kompromitteret

Af Eskil Sørensen, 15/11/22

CISA og CFCS advarer sårbarheder i Zimbra.

Angribere forsøger at udnytte flere sårbarheder i Zimbra-systemer. Det skriver Dark Reading med henvisning til en opdatering af en ’alert’, som CISA udsendte i august. Også CFSC har publiceret et varsel om sårbarhederne.

I Dark Readings artikel hedder det, at virksomheder, der kører upatchede, internetforbundne Zimbra Collaboration Suites (ZCS) må gå ud fra, at de allerede er blevet kompromitteret. Selve udnyttelsen kan ske ved at kæde en række sårbarheder (CVE-2022-24682, CVE-2022-27924 og CVE-2022-27925) sammen med andre (CVE-2022-37042 og CVE-2022-30333). Angrebene fører til fjernafvikling af kode og adgang til Zimbra-platformen, dvs. kompromittering af oplysninger som fx. emails og evt. kompromittering af tilgængelighed.

Indicators of compromise (IOC’er) fremgår af CISAs alert.

Brugere og administratorer opfordres kraftigt til at opdatere deres systemer.