Ciberseguridad

Se ha detectado una vulnerabilidad crítica en Zimbra, la plataforma de colaboración y correo electrónico ampliamente utilizada que ofrece servicios de correo, calendario y tareas, principalmente en entornos empresariales. El impacto puede ser crítico debido a su naturaleza de manejar comunicaciones sensibles y datos corporativos.

• CVE-2024-45519 (CVSS N/A): Es una vulnerabilidad que afecta al servicio PostJournal en Zimbra. Esta falla permite la ejecución remota de código (RCE) sin autenticación. La vulnerabilidad se puede explotar a través del proceso de registro, que implica el manejo de correos electrónicos entrantes, es ocasionada debido a un manejo inseguro de los datos de correos electrónicos cuando está habilitada la función de journaling (que no es una configuración predeterminada), utilizada principalmente en organizaciones para cumplir con requisitos de archivado de correos.

Esta falla de seguridad permite que un atacante ejecute comandos arbitrarios en el contexto del usuario «zimbra», potencialmente comprometiendo todo el sistema. Para explotar esta vulnerabilidad, los atacantes pueden aprovechar ciertos patrones detectables a través de búsquedas automatizadas como Shodan. Se han desarrollado pruebas de concepto (PoC) y scripts para facilitar la explotación de esta vulnerabilidad.

Productos y versiones afectadas:

• Zimbra Collaboration Suite versiones 8.8.15 – 10.1.0

Solución:

Actualizar Zimbra Collaboration Suite a una de las versiones corregidas:

• Versión 9.0.0 Parche 41
• Versión 10.0.9
• Versión 10.1.1
• Versión 8.8.15 Parche 46    

Recomendaciones:

• Aplicar lo antes posible las actualizaciones de seguridad proporcionadas por el fabricante para mitigar los riesgos potenciales.

• Monitorear los registros de Postfix y PostJournal para detectar posibles intentos de explotación.

• Implementar medidas adicionales de control de acceso y autenticación en el servicio afectado.

Referencias:

• https://wiki.zimbra.com/wiki/Security_Center#ZCS_9.0.0_Patch_41_Released
• https://wiki.zimbra.com/wiki/Security_Center#ZCS_8.8.15_Patch_46_Released
• https://wiki.zimbra.com/wiki/Security_Center#ZCS_10.0.9_Released
• https://wiki.zimbra.com/wiki/Security_Center#ZCS_10.1.1_Released
• https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories