CVE-2022-27924とは？Synacor Zimbra Collaboration Suite (ZCS)の脆弱性をわかりやすく解説

ひとことでZimbra で、ログインなしにキャッシュの中身を書き換えられる弱点です。
深刻度7.5 重要CVSS v3.1
まずやること9.0.0 Patch 24 以降に更新する

基本情報（データから表示）

CVE番号	CVE-2022-27924
製品	Synacor Zimbra Collaboration Suite (ZCS)
深刻度（CVSS）	7.5 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`
KEVへの追加日	2022-08-04
米国政府機関の対応期限	2022-08-25
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-93

何が起きた

Synacor の Zimbra Collaboration Suite (ZCS) に、ログインしていない攻撃者が memcache（よく使うデータを一時的に保存しておく仕組み）へ任意の命令を送り込める弱点が見つかりました。送り込まれた命令がそのまま処理されてしまうため、キャッシュに保存された任意の情報を上書きされるおそれがあります。NVD の評価では、ネットワーク経由で、権限のない攻撃者でも悪用でき、利用者の操作も不要です。実際の攻撃での悪用と、ランサムウェアでの悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Zimbra Collaboration Suite (ZCS) 8.8.15 と 9.0 を使っている組織が対象です。メーカーの一覧では、9.0.0 Patch 24 と 8.8.15 Patch 31 で修正されています。

何をすればいい

メーカーの案内に従い、9.0.0 Patch 24 以降、または 8.8.15 Patch 31 以降に更新されているか確認してください。詳しくは公式の案内を確認してください。

やることチェックリスト

9.0.0 Patch 24 以降に更新する
8.8.15 Patch 31 以降に更新する
ZCS のバージョンとパッチ番号を確かめる

用語メモ

memcache: よく使うデータをメモリーに一時保存して、処理を速くするための仕組みのことです。
キャッシュ: 一度使ったデータを一時的に保存しておき、次に速く取り出せるようにしたもののことです。
ランサムウェア用語集で見る: データを暗号化して使えなくし、元に戻す代わりに金銭を要求する不正なプログラムのことです。

次に読む

同じ製品・メーカーの脆弱性Synacor Zimbra Collaboration Suite (ZCS)（CVE-2026-73570）8.9 重要CVSS v3.1Zimbraで、SNMPの通知を有効にしていると、ログインせずにOSのコマンドを実行される弱点です。同じ製品・メーカーの脆弱性Synacor Zimbra Collaboration Suite (ZCS)（CVE-2025-48700）6.1 警告CVSS v3.1Zimbra のメール画面で、細工したメールを開くと悪い命令が動く弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability

概要

Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to inject memcache commands into a targeted instance which causes an overwrite of arbitrary cached entries.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

Synacor Zimbra Collaboration Suite (ZCS) のコマンドインジェクションの脆弱性（CVE-2022-27924）