邮件巨头Zimbra透露严重漏洞黑客无需密码即可登录

发布时间：2022-06-21 15:01 所属栏目：53 来源：互联网

导读：据Bleeping Computer报道，邮件巨头Zimbra某些版本的高严重性漏洞的技术细节已经浮出水面，通过利用该漏洞，黑客可以在没有身份验证或用户交互的情况下窃取登录信息，这意味着黑客无需账号密码即可登录用户的邮箱。资料显示，Zimbra提供一套开源协同办公套

　　据Bleeping Computer报道，邮件巨头Zimbra某些版本的高严重性漏洞的技术细节已经浮出水面，通过利用该漏洞，黑客可以在没有身份验证或用户交互的情况下窃取登录信息，这意味着黑客无需账号密码即可登录用户的邮箱。

　　资料显示，Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,Safari和IE浏览器。其产品遍布全球，在各国/地区的政府、组织、金融和教育部门广泛使用。

　　事实上，在日常生活中，想要知道目标用户的电子邮件地址是一件非常容易的事情，而使用 IMAP 客户端也让攻击者可以更容易地利用该漏洞，但是这里面的详细信息并非强制性。另外一种攻击者则是利用技术允许绕过上述限制，在没有交互且不了解 Zimbra 实例的情况下窃取任何用户的凭据。

　　这是通过“Response Smuggling”来实现，利用了基于 Web 的 Zimbra 客户端的替代途径。通过不断向 Memcached 的共享响应流中注入比工作项更多的响应，攻击者可以强制随机 Memcached 查找使用注入的响应而不是正确的响应。这是因为 Zimbra 在使用 Memcached 响应时没有验证它的密钥。

　　那么，攻击者就可以轻松劫持电子邮件地址未知的随机用户的代理连接，仍然不需要任何交互或为受害者生成任何警报。

　　 SonarSource公司研究人员就向Zimbra提交了这一漏洞信息，3月31日，Zimbra公司发布了第一个安全补丁，但是没有完全解决这一问题。5月10日，软件供应商发布了ZCS 9.0.0 补丁 24.1和ZCS 8.8.15 补丁 31.1解决了这些问题，方法是在发送到服务器之前创建所有 Memcache 密钥的 SHA-256 哈希，并敦促用户及时进行更新。

　　需要注意的是，SHA-256 不能包含空格，因此不能为 CRLF 注入创建新行，并且补丁版本不会发生命令注入攻击。

（编辑：ASP站长网）

邮件巨头Zimbra透露严重漏洞 黑客无需密码即可登录

邮件巨头Zimbra透露严重漏洞黑客无需密码即可登录