[MaJ] تنبيه امني Zimbra Collaboration

 [MaJ] تنبيه امني Zimbra Collaboration

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – ملخص حول الثغرة
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2022-ALE-009
العنوان	[MaJ] Vulnérabilité dans Zimbra Collaboration
تاريخ الاصدار الأول	07 octobre 2022
تاريخ أخر تحديث	14 mars 2023
المصادر	Bulletin de sécurité Zimbra du 14 septembre 2022
المرفقات	Aucune(s)

المخاطر:

• Exécution de code arbitraire à distance

الأنظمة المثأثرة:

• Zimbra Collaboration Suite (ZCS) toutes versions utilisant cpio

ملخص الثغرة:

[MaJ 12 octobre 2022] Un correctif est désormais disponible (cf. section Documentation).

الحلول من هده الثغرة:

[Publication initiale]

المصادر:

• [1] Bulletin de sécurité Zimbra du 14 septembre 2022
  https://blog.zimbra.com/2022/09/security-update-make-sure-to-install-pax-spax/
• Avis CERT-FR CERTFR-2022-AVI-902 du 12 octobre 2022
  https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-902/
• Bulletin de sécurité Zimbra du 10 octobre 2022
  https://blog.zimbra.com/2022/10/new-zimbra-patches-9-0-0-patch-27-8-8-15-patch-34/
• Référence CVE CVE-2022-41352
  https://www.cve.org/CVERecord?id=CVE-2022-41352
• Bons réflexes en cas d’intrusion sur votre système d’information
  https://www.cert.ssi.gouv.fr/les-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation/