Zimbra Collaboration Server 8.8.x < 8.8.15 Patch 35 / 9.0.0 < 9.0.0 Patch 28 多个漏洞

high Nessus 插件 ID 168269

语言：

简介

远程 Web 服务器包含受到多种漏洞影响的 Web 应用程序。

描述

根据其自我报告的版本号，Zimbra Collaboration Server 受到如下多个漏洞的影响：

- ClamAV 程序包中的漏洞：- 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 TIFF 文件解析器中存在一个漏洞，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。(CVE-2022-20771)

- ClamAV 程序包中的漏洞：- 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 CHM 文件解析器中存在一个漏洞，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。(CVE-2022-20770)

- Apache 程序包中的漏洞：Apache HTTP Server 的 mod_proxy_ajp 中存在对 HTTP 请求解释不一致（“HTTP 请求走私”）漏洞，攻击者可借此将请求走私到其转发请求的 AJP 服务器。此问题影响 Apache HTTP Server Apache HTTP Server 2.4、2.4.53 及之前版本。(CVE-2022-26377)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。