Zimbra

Refer: 

tunCERT/Vuln.2022-156

Version: 

1.0

Date version: 

2022-03-31

Score cvss: 

9.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Linux

Conséquence: 

Déni de service
Perte de confidentialité

Logiciels impactés (s) :

Zimbra

  • Zimbra Collaboration Kepler antérieures à 9.0.0 Patch 24
  • Zimbra Collaboration Joule antérieures à 8.8.15 Patch 31

Description: 

Des vulnérabilités ont été découvertes dans Zimbra. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.

Solution: 

METTRE À JOUR LES PRODUITS ZIMBRA VULNÉRABLES
Téléchargement de la mise à jour

Lien: 

https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24#Patch_Installation
Téléchargement de la mise à jour

Lien: 

https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P31#Patch_Installation

Identificants du problème: 

CVE-2021-40438

CVE-2021-39275

CVE-2021-21702

CVE-2022-27924

CVE-2022-27925

CVE-2022-27926

Documentation additionnelle: 

Bulletin de sécurité Zimbra
https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24
Bulletin de sécurité Zimbra
https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P31

Date de publication: 

2022-03-31

Référence: 

156