Zimbraは、Zimbra Collaboration Suite(ZCS)バージョン10.1.20をリリースし、SNMP監視コンポーネントに存在する重大なコマンドインジェクション脆弱性と、Classic Web Clientに影響する複数のクロスサイトスクリプティング(XSS)脆弱性を修正しました。
Marilyn Lee氏が2026年7月20日に発表したこのアップデートは、深刻度「高(High)」、展開リスク「低(Low)」と評価されており、Zimbraは管理者に対し直ちにアップグレードするよう強く呼びかけています。
今回のリリースにおける最も重要な修正は、SNMP通知が有効化されている際に発生するZimbraのSNMP監視コンポーネントのコマンドインジェクション脆弱性に対する恒久的なパッチです。
この脆弱性は、2026年6月26日付のセキュリティアドバイザリで当初開示されたもので、10.1.20で最終的な修正が施されました。
この種のコマンドインジェクション脆弱性は通常、攻撃者が任意のシステムレベルのコマンドを実行できてしまうものであり、サーバーの完全な乗っ取りにつながる可能性があります。そのため、SNMPベースの監視を利用している対象のZCS環境を運用する組織にとって、この修正は最優先事項となります。
今回のリリースでは、Classic Web Clientにおける4件の異なるXSS脆弱性も解決されています。これらには、特定の条件下で悪意ある添付ファイル名を通じて悪用可能な、格納型(stored)XSS脆弱性が含まれます。
具体的には、細工されたフィールドによって悪意あるスクリプトが実行される格納型XSS脆弱性、レンダリング時に細工されたフィールドがスクリプトを実行する別のXSSの問題、さらにレンダリング時に悪意あるスクリプトを実行する細工された添付ファイルに関わるXSS脆弱性です。
Zimbraの発表によれば、こうした攻撃パターンは、攻撃者がメールの本文、ファイル名、あるいはメタデータのフィールドを利用してクライアント側でスクリプトを注入・実行できることを示唆しており、セッションハイジャックや認証情報の窃取、被害者のウェブメールセッション内での不正操作を可能にする恐れがあるとしています。
今回話題となっているSNMPおよびXSSの問題以外にも、10.1.20では他にも注目すべきセキュリティ上の不備がいくつか修正されています。
転送バイパスとメールボックス委任に関する問題は、内部関係者による脅威のシナリオにおいて特に重要です。認証済みではあるものの悪意を持つユーザーが、まさにそれを防ぐために設けられた管理制御をかいくぐって、機密性の高い通信を外部に持ち出せてしまう可能性があるためです。
また、「Reset to COS Value(COS値へのリセット)」機能が正しい値に復元する代わりに、機能の利用回数カウントを誤ってゼロにしてしまうライセンスの問題も修正されました。さらに、限定的な条件下でユーザーの転送制限が有効な場合に、管理者主導の正当な転送処理がブロックされてしまうメール転送のバグにも対応しています。
SNMPコマンドインジェクション脆弱性の深刻度の高さと、Classic Web Clientに影響するXSS関連の問題の広範さを踏まえると、Zimbra Collaboration Suiteを運用する組織は、バージョン10.1.20へのアップグレードをできるだけ早く最優先で実施すべきです。
SOC調査の死角を減らし、脅威をより早期に封じ込めることで、ANY.RUNにより対応コストと事業への支障を軽減しましょう。
翻訳元: https://cyberpress.org/zimbra-10-1-20-snmp-command-injection/
