🇰🇷 한글 설명
Zimbra Collaboration Suite의 zmmailboxdmgr 런처에 있는 로컬 권한 상승 취약점입니다. zimbra 계정으로 로컬 명령을 실행할 수 있는 공격자가 sudo로 전달되는 JVM 인자를 악용해 root 권한으로 임의 명령을 실행할 수 있습니다. ZCS 10.1.16 및 10.1.21 버전이 영향을 받습니다.
💡 쉬운 설명
메일 서버에서 일반 사용자 권한을 얻은 공격자가 관리자(root) 권한까지 빼앗을 수 있는 취약점입니다. 악의적으로 메일 서버를 재시작시켜 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A local privilege escalation vulnerability in the zmmailboxdmgr launcher of Zimbra Collaboration Suite (ZCS) allows the Unix zimbra account to execute arbitrary commands as root. The passwordless sudo interface accepts JVM arguments that are not adequately restricted. An attacker can postpone Jetty's privilege drop, register an OnOutOfMemoryError command and force heap exhaustion during startup, causing the command to execute while the JVM still runs as root. Exploitation requires local command execution as zimbra on a mailbox server and interrupts mailboxd during the malicious restart. ZCS 10.1.16 and 10.1.21 are affected.
📍 영향받는 시스템
Zimbra Collaboration Suite (ZCS) 10.1.16 및 10.1.21 버전
⚔️ 공격 벡터
zimbra 계정으로 로컬 명령 실행 권한을 얻은 뒤, sudo로 zmmailboxdmgr를 실행하며 JVM 인자로 OnOutOfMemoryError 명령을 등록하고 강제로 힙 메모리를 소진시켜 root 권한으로 명령을 실행
🛡️ 대응 방법
Zimbra 공식 패치가 적용된 최신 버전으로 업그레이드하고, zimbra 계정의 로컬 접근을 최소화하며 sudo 설정을 점검
🔧 검증 코드
출력된 버전이 10.1.16 또는 10.1.21이면 취약하므로 패치 적용 대상이며, 그 외 패치된 버전이면 영향받지 않습니다.
su - zimbra -c 'zmcontrol -v' 2>/dev/null