🇰🇷 한글 설명
Zimbra Collaboration Suite(ZCS)의 잘못된 sudo 권한 설정으로 인해 발생하는 로컬 권한 상승 취약점입니다. 'zimbra' 사용자가 postfix를 조작하여 root 권한으로 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 일반 사용자 권한을 가진 사람이 시스템의 최고 관리자 권한을 몰래 뺏을 수 있는 문제입니다. Zimbra 메일 시스템의 설정 오류를 이용해 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Due to an issue with incorrect sudo permissions, Zimbra Collaboration Suite (ZCS) suffers from a local privilege escalation issue in versions 9.0.0 and prior, where the 'zimbra' user can effectively coerce postfix into running arbitrary commands as 'root'.
📍 영향받는 시스템
Zimbra Collaboration Suite (ZCS) 9.0.0 및 이전 버전
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Zimbra Collaboration Suite를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 9.0.0 이하인지 확인하여 취약 여부를 판단합니다.
zmcontrol -v 2>/dev/null || echo 'Zimbra not installed'