В почтовой платформе Zimbra Collaboration обнаружены девять уязвимостей, которые исправлены в версии 10.1.20. Наиболее критическая из них связана с SNMP-мониторингом и позволяет выполнить код на сервере. Проблема затрагивает все выпуски продукта до указанной версии включительно, поэтому администраторам настоятельно рекомендуется как можно скорее установить патч.
Детали уязвимостей
Уязвимость в SNMP, то есть в протоколе для управления сетевыми устройствами, проявляется при включённых уведомлениях. Используя специально сформированный запрос, атакующий может внедрить команду в процесс мониторинга, после чего она будет исполнена операционной системой с привилегиями почтового приложения. Это часто ведёт к полному контролю над почтовым сервером, чтению переписки, краже учётных данных и дальнейшему продвижению по внутренней сети организации. Разработчики отмечают, что данное исправление является постоянным для проблемы, о которой сообщалось 26 июня 2026 года. Вероятно, ранее применялись временные меры, и только сейчас закрыта первопричина. Тот факт, что производитель подчёркивает постоянный характер решения, говорит о том, что предыдущие патчи не полностью устраняли риск.
Помимо этой серьёзной ошибки, в классическом веб-клиенте закрыто сразу несколько уязвимостей межсайтового скриптинга, сокращённо XSS. Они позволяют выполнить вредоносный скрипт в браузере пользователя, когда тот открывает письмо с особым именем вложения или заполняет специальные поля. Такой скрипт может похитить cookie-файлы, перехватить ввод данных или выполнить действия в почтовом интерфейсе от лица жертвы. В списке исправлений указано четыре похожие проблемы, что говорит о системном характере ошибок в обработке пользовательских данных. Для защиты от таких атак серверы обычно применяют фильтры ввода и корректное кодирование вывода, однако наличие нескольких уязвимостей одного типа указывает на недостаточное внимание к этой области.
Отдельная уязвимость касается ограничений на пересылку почты. Авторизованный пользователь может обойти запрет администратора и переслать письмо на внешний адрес, даже если такая опция отключена. Это создаёт риск эксфильтрации конфиденциальных данных сотрудниками, имеющими доступ к ящику. Подобные проблемы особенно опасны в организациях, где действуют строгие политики работы с внутренней информацией. Возможность переслать документ за пределы корпоративной сети делает бесполезными настройки, призванные предотвращать утечки через почту.
Ещё одна уязвимость обнаружена в интеграции с облачным хранилищем Nextcloud. Она относится к классу серверной подделки запросов, сокращённо SSRF. Такая ошибка даёт возможность отправлять запросы от имени сервера к внутренним ресурсам организации. Злоумышленник может обратиться к закрытым сервисам, сканировать внутреннюю сеть или получить доступ к данным, недоступным извне. В сочетании с другими уязвимостями это открывает путь для дальнейших атак, например, на соседние системы. Также в обновлении исправлены проблема с контролем доступа в расширении EWS, которое используется для работы с почтой через сторонние приложения, и ошибка авторизации при делегировании доступа к ящикам. Эти погрешности потенциально позволяют несанкционированно читать чужую почту или расширять свои полномочия.
Zimbra Collaboration - распространённый почтовый сервер с открытым исходным кодом, который применяют государственные организации, банки и коммерческие предприятия. Поскольку сервер хранит всю переписку, его компрометация считается одной из самых опасных ситуаций для любой компании. В прошлом Zimbra уже становилась мишенью целевых атак, включая использование уязвимостей нулевого дня, то есть ошибок, для которых на момент атаки не существовало официального исправления. Поэтому обновлениям безопасности на этой платформе уделяется особое внимание. Выход патча совпадает с периодом роста числа атак на почтовые инфраструктуры, что делает его установку ещё более актуальной.
Информации о реальных атаках на перечисленные уязвимости пока нет. В официальном уведомлении указано, что в соответствии с отраслевыми рекомендациями сведения о деталях ограничены. Это стандартная практика, чтобы не облегчать задачу злоумышленникам, пока администраторы не получили возможность обновиться. Тем не менее отсутствие данных об эксплуатации не должно снижать настороженность. Многие подобные ошибки становятся известны широкой публике уже после того, как их начали использоваться в реальных кампаниях.
Основная мера защиты для всех администраторов - обновить серверы Zimbra Collaboration до версии 10.1.20. Перед установкой требуется сделать резервную копию данных и проверить совместимость с установленными расширениями. Если обновление невозможно выполнить в кратчайшие сроки, стоит временно ограничить доступ к веб-клиенту, SNMP-порту, а также отключить интеграцию с Nextcloud. Однако такие меры носят временный характер и не заменяют полноценную установку патча.
Данный набор исправлений показывает, что даже зрелые программные продукты имеют слабые места в разных частях почтовой инфраструктуры - от сетевых протоколов до веб-интерфейса и интеграций со сторонними сервисами. Атакующие часто комбинируют несколько уязвимостей для достижения цели, поэтому защита должна выстраиваться с учётом всех возможных векторов. Своевременное обновление компонентов остаётся единственным надёжным способом снизить риск, хотя и не гарантирует абсолютную неуязвимость. Каждый пропущенный патч потенциально становится воротами для злоумышленников, поэтому практика регулярного применения исправлений должна быть обязательной для любой эксплуатирующей Zimbra организации.
Ссылки
