Zimbra Collaboration Server 8.8.x < 8.8.15 补丁 31 / 9.0.0 < 9.0.0 补丁 24 多个漏洞

critical Nessus 插件 ID 163072

语言：

简介

远程 Web 服务器有一个应用程序受到重定向漏洞影响。

描述

根据其自我报告的版本号，Zimbra Collaboration Server 受到多种漏洞的影响，其中包括：

- 允许未经身份验证的攻击者将任意 memcache 命令注入目标实例的漏洞。这些 memcache 命令变为非转义，从而导致任意缓存条目被覆写。(CVE-2022-27924)

- Zimbra Collaboration（也称为 ZCS）8.8.15 和 9.0 具有接收 ZIP 存档并从中提取文件的 mboximport 功能。具有管理员权限的经身份验证的用户可将任意文件上传到系统，从而导致目录遍历。(CVE-2022-27925)

- 构建的请求 uri-path 可使 mod_proxy 将请求转发到远程用户选择的原始服务器。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-40438

- 当提供恶意输入时，ap_escape_quotes() 可能会写入缓冲区末端之外。内含的模块不会向这些函数传递不受信任的数据，但第三方/外部模块可能会这样做。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-39275

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。