Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), hackerların saldırılarında aktif olarak sömürüldüğünü gösteren 'bilinen sömürülen güvenlik açıkları kataloğuna' Zimbra CVE-2022-27924 kusurunu ekledi.
Bu yüksek şiddetli güvenlik açığı, kimlik doğrulanmamış bir saldırganın, kullanıcı etkileşimi olmadan Zimbra işbirliği örneklerinden clear metin formunda e-posta hesabı kimlik bilgilerini çalmasına izin verir.
Kısacası, bir hacker CRLF enjeksiyonu yoluyla memcache zehirlenmesi yapabilir ve meşru kullanıcılar giriş yapmaya çalıştığında yazılımı tüm IMAP trafiğini saldırgana yönlendirmeye yönlendirebilir.
Sonarsource araştırmacıları, 11 Mart 2022'de kusuru keşfettiler ve yazılım satıcısı, 10 Mayıs 2022'deki sorunları ele alan bir düzeltme yayınladı.
Sonarsource'un açıklamasına eşlik eden teknik rapor oldukça kapsamlıydı ve düzeltmeler yapıldıktan bir ay sonra yayınlandığından beri, bilgisayar korsanlarına kusurdan nasıl yararlanacağı konusunda birçok işaret veriyor.
Bununla birlikte, CISA'nın en son katalog eklemesinden anlaşıldığı için, tüm yöneticiler yaklaşık üç aydır mevcut olan güvenlik güncellemelerini uygulamadı.
Bu fırsat göz önüne alındığında, bilgisayar korsanları şimdi savunmasız örnekleri bulmaya ve saldırmaya çalışıyor. Zimbra hesap kimlik bilgilerini kapmak, e-posta sunucusuna erişmelerini, mızrak aktı, sosyal mühendislik ve BEC (iş e-posta uzlaşması) saldırılarına giden yolu açmalarını sağlar.
Yazılım satıcısına göre, Zimbra işbirliği, ABD de dahil olmak üzere 140 ülkede 200.000'den fazla işletme ve 1.000 devlet varlığı ve kritik kuruluş tarafından kullanılmaktadır.
CISA'nın aktif olarak sömürülen kusurlar kataloğuna CVE-2022-27924 eklemesi, ABD'deki tüm federal ajansların mevcut güvenlik güncellemelerini 25 Ağustos 2022'ye kadar uygulama yükümlülüğünü tanıtmaktadır.
Tabii ki, Zimbra işbirliği kullanan ve ürünlerini güncellemeyen federal olmayan ajanslar ve kuruluşlar, savunmasız örnekleri hedefleyen bilgisayar korsanı saldırıları devam etmektedir.
Zimbra hatası, kullanıcı etkileşimi olmadan e -posta girişlerini çalmaya izin verir
CISA, saldırılarda sömürülen kritik birleşme hatası konusunda uyarıyor
LibreOffice Makrolar, Şifreler ile Güvenlik Sorunlarını ele alır
Hackerlar, çevrimiçi mağazaları ihlal etmek için Prestashop Zero Day'den sömürdü
Atlassian: Confluence sert kodlanmış şifre sızdırıldı, şimdi yama!
Kaynak: Bleeping Computer