最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

黑客正在积极利用 Zimbra 中的密码窃取漏洞

网络安全 快米云 127浏览

网络安全和基础设施安全局 (CISA) 已将 Zimbra CVE-2022-27824 漏洞添加到其“已知已利用漏洞目录”中,表明该漏洞已被黑客积极利用。

这个 高度严重的漏洞 允许未经身份验证的攻击者在没有用户交互的情况下从 Zimbra Collaboration 实例中以明文形式窃取电子邮件帐户凭据。

简而言之,黑客可以 通过 CRLF 注入执行 Memcache 中毒, 并在合法用户尝试登录时诱骗软件将所有 IMAP 流量转发给攻击者。

SonarSource 研究人员于 2022 年 3 月 11 日发现了该漏洞,软件供应商于 2022 年 5 月 10 日发布了解决该问题的修复程序,版本为 ZCS 9.0.0 Patch 24.1 和 ZCS 8.8.15 Patch 31.1。

伴随 SonarSource 披露的 技术报告 非常全面,并且由于它是在修复可用一个多月后发布的,它为黑客提供了许多关于如何利用该漏洞的指示。

但是,从 CISA 的最新目录添加中可以明显看出,并非所有管理员都应用了近三个月以来可用的安全更新。

有了这个机会,黑客现在尝试定位和攻击易受攻击的实例。抢夺 Zimbra 帐户凭据使他们能够访问电子邮件服务器,从而为鱼叉式网络钓鱼、社会工程和 BEC(商业电子邮件泄露)攻击开辟了道路。

据该软件供应商称,Zimbra Collaboration 被包括美国在内的 140 个国家/地区的 200,000 多家企业和 1,000 个州实体和关键组织使用。

CISA 将 CVE-2022-27824 添加 到积极利用的漏洞目录中,这意味着美国所有联邦机构都有义务在 2022 年 8 月 25 日之前应用可用的安全更新,这是本案的规定期限。

当然,使用 Zimbra Collaboration 并且尚未更新其产品的非联邦机构和组织应该立即这样做,因为针对易受攻击实例的黑客攻击已经在进行中。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 黑客正在积极利用 Zimbra 中的密码窃取漏洞