CVE-2022-41347

Zimbra Collaboration (ZCS) versões 8.8.x a 9.x

Foi descoberta uma falha no Zimbra Collaboration, relacionada à configuração do Sudo, que permite ao usuário zimbra executar o binário NGINX como root com parâmetros arbitrários. Isso permite que o NGINX carregue um arquivo de configuração definido pelo usuário, incluindo plug-ins na forma de arquivos .so, que são executados como root. A vulnerabilidade está associada a um controle de acesso insuficiente ao lidar com o arquivo binário NGINX, permitindo potencialmente que um invasor eleve seus privilégios ao carregar arquivos de configuração.

Para as versões 8.8.x a 9.x do Zimbra Collaboration (ZCS), considere restringir a capacidade do usuário zimbra de executar o binário NGINX como root com parâmetros arbitrários como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos arquivos de configuração do NGINX para minimizar o risco de exploração. Evite usar o binário NGINX com parâmetros arbitrários nas versões afetadas do Zimbra Collaboration até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.