• ひとことでZimbra のメール取り込み機能で、任意のファイルを置かれてしまう弱点です。
  • 深刻度7.2 重要CVSS v3.1
  • まずやること9.0.0 Patch 26 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2022-27925
製品Synacor Zimbra Collaboration Suite (ZCS)
深刻度（CVSS）7.2 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-08-11
米国政府機関の対応期限2022-09-01
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-22（パストラバーサル）

何が起きた

Synacor の Zimbra Collaboration Suite (ZCS) の mboximport（ZIP ファイルを受け取って展開し、メールボックスを取り込む機能）に弱点が見つかりました。管理者権限を持つ利用者が任意のファイル（攻撃者が好きに選べるファイル）をサーバーに送り込み、ディレクトリトラバーサルを起こせます。NVD の評価では、ネットワーク経由で悪用できますが、管理者などの高い権限が必要です。ただし、この弱点はログインを回避できる CVE-2022-37042 と組み合わせて悪用されており、実際の攻撃とランサムウェアでの悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が取り込み機能に ZIP を送る → 2. 展開時に任意の場所へファイルを置く → 3. 置いたファイルで遠隔から操作する1攻撃者が取り込み機能に ZIP を送る2展開時に任意の場所へファイルを置く3置いたファイルで遠隔から操作する攻撃の流れ: 1. 攻撃者が取り込み機能に ZIP を送る → 2. 展開時に任意の場所へファイルを置く → 3. 置いたファイルで遠隔から操作する1攻撃者が取り込み機能に ZIP を送る2展開時に任意の場所へファイルを置く3置いたファイルで遠隔から操作する攻撃の流れ: 1. 攻撃者が取り込み機能に ZIP を送る → 2. 展開時に任意の場所へファイルを置く → 3. 置いたファイルで遠隔から操作する1攻撃者が取り込み機能に ZIP を送る2展開時に任意の場所へファイルを置く3置いたファイルで遠隔から操作する

誰が影響を受ける

Zimbra Collaboration Suite (ZCS) 8.8.15 と 9.0 を使っている組織が対象です。メーカーの一覧では、9.0.0 Patch 24 と 8.8.15 Patch 31 で修正されています。

何をすればいい

メーカーの案内に従い、9.0.0 Patch 24 以降、または 8.8.15 Patch 31 以降に更新されているか確認してください。ただし、この修正は不十分で CVE-2022-37042 が後から見つかったため、9.0.0 Patch 26 以降、または 8.8.15 Patch 33 以降まで更新してください。詳しくは公式の案内を確認してください。

やることチェックリスト

  • 9.0.0 Patch 26 以降に更新する
  • 8.8.15 Patch 33 以降に更新する
  • CVE-2022-37042 の修正も適用する

用語メモ

ディレクトリトラバーサル 用語集で見る
ファイルの置き場所の指定を細工して、本来は書き込めない場所にファイルを置いたり読んだりする攻撃のことです。
管理者権限 用語集で見る
システムの設定を変えたり、重要な操作をしたりできる強い権限のことです。
ランサムウェア 用語集で見る
データを暗号化して使えなくし、元に戻す代わりに金銭を要求する不正なプログラムのことです。

次に読む

同じ製品・メーカーの脆弱性Synacor Zimbra Collaboration Suite (ZCS)（CVE-2026-73570）8.9 重要CVSS v3.1Zimbraで、SNMPの通知を有効にしていると、ログインせずにOSのコマンドを実行される弱点です。同じ製品・メーカーの脆弱性Synacor Zimbra Collaboration Suite (ZCS)（CVE-2025-48700）6.1 警告CVSS v3.1Zimbra のメール画面で、細工したメールを開くと悪い命令が動く弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability

概要

Synacor Zimbra Collaboration Suite (ZCS) contains flaw in the mboximport functionality, allowing an authenticated attacker to upload arbitrary files to perform remote code execution. This vulnerability was chained with CVE-2022-37042 which allows for unauthenticated remote code execution.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る