Multiples vulnérabilités dans Zimbra

Date de publication :

CVE-2022-0778[Score CVSS v3.1: 7.5]

Une vulnérabilité de type « boucle infinie » dans la fonction BN_mod_sqrt() de Zimbra permet à un attaquant, grâce à l’utilisation d’un certificat spécialement forgé, de provoquer un déni de service.

CVE-2022-30333[Score CVSS v3.1: 7.5]

Une vulnérabilité de type « traversée de répertoire » dans les outils RARLAB et UnRAR permet à un attaquant, grâce à l'envoi d'un courriel accompagné d'une archive unrar spécialement forgée, d’écraser des données lors de la phase de décompression.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service

    Atteinte à l’intégrité des données

Criticité

    Score CVSS v3.1: 7.5

La faille est activement exploitée

Un correctif existe

    Oui

Une mesure de contournement existe

La vulnérabilité exploitée est du type

CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Détails sur l’exploitation

Pour l’ensemble des CVE présentées :

    Vecteur d’attaque : Réseau.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Aucun.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

    Les versions antérieures à 9.0.0 “Kepler” Patch 25 et 8.8.15 Patch 32 de Zimbra sont affectées par cette vulnérabilité.

Solutions ou recommandations

  • Mettre à jour Zimbra vers les versions 9.0.0 Patch 25 ou 8.8.15 Patch 32. Des informations complémentaires sont disponibles ici.
  • Une mesure de contournement existe pour la CVE-2022-30333 :  désinstaller l'outil Unrar et utiliser 7zip à la place.

Liens