最近の脆弱性 › CVE-2022-27924
Synacor Zimbra Collaboration Suite (ZCS) のコマンドインジェクションの脆弱性（CVE-2022-27924）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2022-27924 |
|---|---|
| 製品 | Synacor Zimbra Collaboration Suite (ZCS) |
| 深刻度（CVSS） | 7.5 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
| KEVへの追加日 | 2022-08-04 |
| 米国政府機関の対応期限 | 2022-08-25 |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-93 |
何が起きた
Synacor の Zimbra Collaboration Suite (ZCS) に、ログインしていない攻撃者が memcache（よく使うデータを一時的に保存しておく仕組み）へ任意の命令を送り込める弱点が見つかりました。送り込まれた命令がそのまま処理されてしまうため、キャッシュに保存された任意の情報を上書きされるおそれがあります。NVD の評価では、ネットワーク経由で、権限のない攻撃者でも悪用でき、利用者の操作も不要です。実際の攻撃での悪用と、ランサムウェアでの悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Zimbra Collaboration Suite (ZCS) 8.8.15 と 9.0 を使っている組織が対象です。メーカーの一覧では、9.0.0 Patch 24 と 8.8.15 Patch 31 で修正されています。
何をすればいい
メーカーの案内に従い、9.0.0 Patch 24 以降、または 8.8.15 Patch 31 以降に更新されているか確認してください。詳しくは公式の案内を確認してください。
やることチェックリスト
- 9.0.0 Patch 24 以降に更新する
- 8.8.15 Patch 31 以降に更新する
- ZCS のバージョンとパッチ番号を確かめる
用語メモ
- memcache
- よく使うデータをメモリーに一時保存して、処理を速くするための仕組みのことです。
- キャッシュ
- 一度使ったデータを一時的に保存しておき、次に速く取り出せるようにしたもののことです。
- ランサムウェア
- データを暗号化して使えなくし、元に戻す代わりに金銭を要求する不正なプログラムのことです。
元データ（英語・CISA KEV より）
Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability
概要
Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to inject memcache commands into a targeted instance which causes an overwrite of arbitrary cached entries.
推奨対応
Apply updates per vendor instructions.