CVE-2024-45519

El servicio postjournal de Zimbra Collaboration, que gestiona el registro (journaling) del correo, no sanea correctamente la entrada antes de que llegue a un comando del sistema, de modo que un atacante no autenticado puede inyectar comandos del sistema operativo que se ejecutan en el servidor de correo. El disparador es alcanzable enviando tráfico SMTP manipulado, lo que significa que un atacante capaz de entregar correo a un servidor vulnerable puede, en las condiciones adecuadas, ejecutar comandos en él sin credenciales ni interacción.

Zimbra es una plataforma de correo y colaboración de código abierto ampliamente desplegada, y los servidores de correo están expuestos a internet por necesidad, lo que sitúa una gran población expuesta directamente al alcance. Zimbra tiene un largo historial de ser objetivo de ataques, y esta falla se explotó de forma activa casi de inmediato tras la divulgación, con intentos de explotación masiva observados depositando web shells a los pocos días del parche. Actualice a las versiones corregidas (8.8.15 Patch 46, 9.0.0 Patch 41, 10.0.9 o 10.1.1) sin demora y, donde postjournal no sea necesario, confirme que esté deshabilitado. Como la explotación comenzó tan rápido, trate los servidores expuestos como posiblemente ya comprometidos y busque web shells implantados y actividad saliente anómala en lugar de confiar solo en el parche.