Қаскүнемдер Zimbra осалдығын пайдаланып, веб-шелл енгізіп, аутентификация деректерін ұрлайды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Қаскүнемдер Zimbra Collaboration Suite бағдарламасындағы бұрын түзетілген осалдықты пайдаланып, веб-шелл енгізіп, пошта деректеріне қол жеткізген, деп хабарлады Microsoft Security Research тобы. CVE-2026-73570 осалдығы SNMP хабарландырулары қосылған кезде аутентификациясыз қашықтан код орындауға мүмкіндік береді. Zimbra мәселені 2026 жылдың шілдесінде 10.1.20 нұсқасында түзеткен.
Негізгі фактілер
- CVE-2026-73570 осалдығының CVSS бағасы 8.9 және аутентификациясыз ОЖ командаларын енгізуге, содан кейін қашықтан код орындауға мүмкіндік береді.
- Zimbra осалдықты 2026 жылдың шілдесінде 10.1.20 нұсқасын шығару арқылы түзетті.
- CISA 2026 жылдың тамызында CVE-2026-73570 осалдығын белгілі пайдаланылатын осалдықтар каталогына қосып, федералды агенттіктерге мәселені 2026 жылдың 24 тамызына дейін жоюды міндеттеді.
- Шабуылдар 2026 жылдың 20 шілдесі мен 13 тамызы аралығында байқалды, ал сканерлеу құралдары енгізу жолын 2026 жылдың 28 шілдесі мен 7 тамызы аралығында тексерді.
- Қаскүнемдер JSP веб-шеллдерін, кері қабықшаларды орналастырып, тұрақты немесе жадыда орындалатын код үшін cron, systemd немесе memfd_create қолданды.
Эксплуатация тізбегі
CVE-2026-73570 осалдығын пайдалану ашық Zimbra серверлеріне аутентификациясыз немесе пайдаланушы әрекетінсіз арнайы жасалған SMTP сұранысы арқылы басталуы мүмкін. Microsoft JSP веб-шеллдері мен кері қабықшалардың орналастырылуын, артықшылықтарды жоғарылатуды, тұрақты қашықтан қол жеткізу құралдарын және жадыда код орындауды тіркеді. Қаскүнемдер 'zimbra' тіркелгісі атынан командалар орындап, резервтеу үшін Jetty және mailboxd қолданбаларының жолдарында бірнеше JSP веб-шеллдерін орналастырды. Басқа орындау тізбектері мерзімді немесе жадыда орындалатын кодты қолдау үшін cron, systemd немесе memfd_create пайдаланды.
Анықтау және әрекет ету
CERT Polska 2026 жылдың тамызында белсенді пайдалану туралы бірінші болып хабарлап, пайдаланушыларды /var/log/zimbra.log файлында күдікті қызмет қайта іске қосылуларын тексеруге және уақытша каталогтар мен webapps каталогтарын қарауға шақырды. CISA осалдықты сол айдың соңында белгілі пайдаланылатын осалдықтар каталогына қосып, федералды агенттіктерге 2026 жылдың 24 тамызына дейін түзетулерді қолдануды міндеттеді. Microsoft шабуылдарды 2026 жылдың 20 шілдесі мен 13 тамызы аралығында анықтады, ал екі бөлек жоспардан тыс сканерлеу құралы енгізу жолын 2026 жылдың 28 шілдесі мен 7 тамызы аралығында тексерді.
3 дереккөз
Уақыт · артта қалуы