CVE-2024-45519

O serviço postjournal do Zimbra Collaboration, que trata do registro em journal de e-mails, falha em sanitizar corretamente a entrada antes que ela alcance um comando de sistema, de modo que um atacante não autenticado pode injetar comandos do sistema operacional que executam no servidor de e-mail. O gatilho é alcançável enviando tráfego SMTP manipulado, o que significa que um atacante que consiga entregar e-mail a um servidor vulnerável pode, sob as condições certas, executar comandos nele sem quaisquer credenciais ou interação.

O Zimbra é uma plataforma de e-mail e colaboração de código aberto amplamente implantada, e os servidores de e-mail são voltados para a internet por necessidade, o que coloca uma grande população exposta diretamente ao alcance. O Zimbra tem um longo histórico de ser alvo, e essa falha foi explorada em ambiente real quase imediatamente após a divulgação, com tentativas de exploração em massa observadas depositando web shells poucos dias após o patch. Atualize para as versões corrigidas (8.8.15 Patch 46, 9.0.0 Patch 41, 10.0.9 ou 10.1.1) sem demora e, onde o postjournal não for necessário, confirme que ele está desabilitado. Como a exploração começou tão rapidamente, trate os servidores expostos como possivelmente já comprometidos e procure web shells plantadas e atividade de saída anômala em vez de confiar apenas no patch.