跳至主內容

Zimbra多個漏洞

最後更新 2024年10月03日 發佈日期: 2024年09月05日 472 觀看次數

風險: 高度風險

類型: 伺服器 - 互聯網應用伺服器

類型: 互聯網應用伺服器

於 Zimbra 發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發遠端執行任意程式碼及跨網站指令碼。

 

注意:

CVE-2024-45519 正在被廣泛利用。 Zimbra 中的 "postjournal" 服務存在漏洞,可能允許未經身份驗證的使用者執行命令。成功利用此漏洞需要啟用 "postjournal" 服務(預設關閉)。因此,風險等級由中度風險升為高度風險。

 

[更新於 2024-10-03]

更新風險及內容。


影響

  • 遠端執行程式碼
  • 跨網站指令碼

受影響之系統或技術

  • Zimbra Collaboration Joule 8.8.15 Patch 46 GA 之前的版本
  • Zimbra Collaboration Kepler 9.0.0 Patch 41 GA 之前的版本
  • Zimbra Collaboration Daffodil 10.0.9 之前的版本
  • Zimbra Collaboration Daffodil v10.1.1 之前的版本

解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

安裝軟件供應商提供的修補程式:


漏洞識別碼


資料來源


相關連結