🇰🇷 한글 설명
Zimbra Collaboration (ZCS) 10.1.17 미만 버전의 Exchange Web Services (EWS) 엔드포인트에서 요청 콘텐츠 유형 검증이 불충분하여 발생하는 CSRF 취약점입니다. 공격자는 인증된 사용자가 조작된 요청을 제출하도록 유도하여 피해자를 대신해 권한 없는 동작을 수행할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 명령을 서버에 보내게 만드는 보안 약점입니다. 이를 통해 공격자는 사용자의 권한을 도용하여 원치 않는 작업을 실행할 수 있습니다.
🇺🇸 원문 (English)
In Zimbra Collaboration (ZCS) before 10.1.17, a Cross-Site Request Forgery (CSRF) vulnerability exists in the Exchange Web Services (EWS) endpoint of Zimbra Collaboration (ZCS) due to insufficient validation of request content types. An attacker can exploit this vulnerability by causing an authenticated user to submit a crafted request, potentially allowing unauthorized actions to be performed on behalf of the victim.
📍 영향받는 시스템
Zimbra Collaboration (ZCS) 10.1.17 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 요청을 포함한 링크나 웹페이지를 클릭하도록 유도하는 방식
🛡️ 대응 방법
Zimbra Collaboration (ZCS)를 최신 버전인 10.1.17 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.1.17보다 낮은지 확인하여 취약 여부를 판단합니다.
zmcontrol -v 2>/dev/null | grep -E '10\[.0-9]*\.'