【安全圈】Zimbra高危漏洞已被大规模利用：无需身份验证即可控制服务器

安全圈 · 公众号 · · 2024-10-04 19:00

正文

关键词

漏洞

电子邮件与协作平台Zimbra在上个月修复了Zimbra Collaboration Suite中的安全漏洞CVE-2024-45519，近日传出该漏洞已被大规模利用，安全专家纷纷呼吁用户尽快更新。

Zimbra Collaboration Suite是一款企业级的协作软件，用于管理电子邮件、日历、联系人、任务及文件共享。CVE-2024-45519漏洞出现在用于处理邮件合规性和审计的PostJournal服务中，允许未经授权的用户执行任意命令，从而控制整个服务器。

专门开发安全管理工具的ProjectDiscovery率先在9月27日深入分析了该漏洞，揭示了Zimbra的修补程序，并详细描述了手动利用该漏洞的每个步骤。而在GitHub上也已经出现了针对CVE-2024-45519的概念验证程序。

安全公司Proofpoint在9月28日发现有人试图利用CVE-2024-45519漏洞，HarfangLab的首席网络威胁研究员Ivan Kwiatkowski于10月1日指出，黑客已开始大规模利用该漏洞，并通过同一IP地址发送了大量恶意电子邮件。

安全专家认为，该漏洞的危险性在于不需要身份验证，意味着任何能够访问运行PostJournal服务的网络的用户都可以利用该漏洞。专家呼吁Zimbra用户尽快安装补丁，或者至少先关闭PostJournal服务。

END

【安全圈】远程利用漏洞起亚汽车视频，（目前官方已修复漏洞）

推荐文章

哔哩哔哩 · 谁说中国没有顶尖攀岩选手？

昨天

哔哩哔哩 · 开年最强大风，打工人今天被吹傻了

昨天

哔哩哔哩 · 看呆了，全国各地的震撼非遗年俗

2 天前

哔哩哔哩 · 不节食运动一年减肥70斤的变化

3 天前

哔哩哔哩 · 复工不开心？都进来哈哈哈哈哈哈哈哈哈！

3 天前

Someet · 藏匿者已深夜出动，带着500个「愿望试管」走上初雪前夕的北京街头

8 年前

36氪 · 9点1氪：小米称手机销量下滑对公司影响不大；京东物流向第三方开放；Uber竞争对手Grab首席财务官离职

8 年前

学术中国 · 李镇西：破除这些不读书的“理由”

7 年前

伊嘉儿数学 · 1000个思维游戏（十三）

7 年前

天下网商 · 爱马仕集团奢侈品牌“上下”入驻天猫！CEO感叹：不拥抱电商，就是恐龙

7 年前