Nem várhat tovább a Zimbra frissítése

​Nem lehet tovább halogatni a Zimbra kiszolgálók frissítését.
 

A CISA három nap haladékot adott a hatálya alá tartozó amerikai kormányzati ügynökségek és intézmények számára arra, hogy ha eddig még nem tették meg, akkor frissítsék a Zimbra szervereiket. A sürgetésnek jó oka van, ugyanis a múlt héten a lengyel Polska CERT arról tájékoztatott, hogy a Zimbra CVE-2026-73570 azonosítóval ellátott sebezhetőségét aktívan kezdték kihasználni a kiberbűnözők.
 
A szóban forgó biztonsági résre nyáron derült fény, és a Zimbra fejlesztői július 20-án adták ki rá a hibajavítást. A sérülékenység azért jelent különösen nagy kockázatot, mivel előzetes hitelesítés nélkül is kihasználhatóvá válhat az érintett rendszerek kompromittálására. A hibát az alkalmazás egyik SNMP monitorozó összetevője tartalmazza, és a kihasználásával speciálisan szerkesztett hálózati kérésekkel, csomagokkal tetszőleges parancsok válhatnak lefuttathatóvá az operációs rendszer szintjén (a Zimbra felhasználó jogosultsági szintjének megfelelően).
 
A sérülékenység elsősorban azon kiszolgálók esetében jelent kockázatot, amelyeken a Zimbrában engedélyezett az SNMP használat.
 
A Shadowserver adatai szerint jelenleg legalább 12 ezer olyan Zimbra kiszolgáló működik világszerte, amelyek internet felől is elérhetők. Azt azonban nem tudni, hogy ezek hány százalékára került már fel a szükséges frissítés.