2023-1232: Zimbra Collaboration Suite: Mehrere Schwachstellen ermöglichen u. a. einen Server-Side-Request-Forgery-Angriff

Historie:

Version 1 (2023-05-31 15:59)

Neues Advisory

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen sowie Cross-Site-Scripting (XSS)-, Denial-of-Service (DoS)-, Server-Side-Request-Forgery-, HTTP-Request-Smuggling- und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 8 .8.15 Patch 40, 9.0.0 Patch 33 und 10.0.1 der Zimbra Collaboration Suite als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2022-22970

Schwachstelle in Spring Framework ermöglicht Denial-of-Service-Angriff

CVE-2022-46364

Schwachstelle in Apache CXF ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2023-25690

Schwachstelle in Apache httpd ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2023-29381

Schwachstelle in Zimbra Collaboration Suite ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-29382

Schwachstelle in Zimbra Collaboration Suite ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-34192

Schwachstelle in Zimbra Collaboration Suite ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-34193

Schwachstelle in Zimbra Collaboration Suite ermöglicht nicht spezifizierte Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.