🇰🇷 한글 설명
Zimbra Collaboration (ZCS) 8.8.x 및 9.x 버전에서 Sudo 설정 오류가 발견되었습니다. zimbra 사용자가 임의의 매개변수와 함께 NGINX 바이너리를 root 권한으로 실행할 수 있으며, NGINX의 설정 파일 로드 기능을 악용하여 root 권한으로 .so 파일을 실행할 수 있습니다.
💡 쉬운 설명
Zimbra 메일 서버의 설정 실수로 인해 일반 사용자가 관리자(root) 권한을 탈취할 수 있는 보안 취약점입니다. 공격자가 악성 파일을 통해 서버의 모든 제어권을 얻을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
An issue was discovered in Zimbra Collaboration (ZCS) 8.8.x and 9.x (e.g., 8.8.15). The Sudo configuration permits the zimbra user to execute the NGINX binary as root with arbitrary parameters. As part of its intended functionality, NGINX can load a user-defined configuration file, which includes plugins in the form of .so files, which also execute as root.
📍 영향받는 시스템
Zimbra Collaboration (ZCS) 8.8.x (예: 8.8.15) 및 9.x 버전
⚔️ 공격 벡터
Sudo 권한을 가진 zimbra 사용자가 NGINX의 설정 파일 로드 기능을 이용해 임의의 공유 라이브러리(.so)를 root 권한으로 실행
🛡️ 대응 방법
Zimbra 최신 보안 패치를 적용하고 sudoers 설정에서 NGINX 실행 권한을 제한해야 합니다.
🔧 검증 코드
명령어 결과에 nginx 실행 권한이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 높습니다.
sudo -l -U zimbra 2>/dev/null | grep -E 'nginx'