🇰🇷 한글 설명
Zimbra Collaboration Suite(ZCS) 로그인 페이지에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 zrememberme 파라미터를 조작한 재로그인 URL을 통해 임의의 자바스크립트를 실행할 수 있으며, 이는 ZCS 10.1.16 및 10.1.17 버전에 영향을 줍니다. 피해자는 정상 Zimbra 도메인에서 공격자가 만든 로그인 폼을 보게 되어 자격 증명이 탈취될 수 있습니다.
💡 쉬운 설명
정상적인 Zimbra 로그인 페이지처럼 보이는 가짜 로그인 화면이 표시되어 사용자가 아이디와 비밀번호를 입력하게 만들 수 있습니다. 링크 하나만 열어도 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
A reflected cross-site scripting vulnerability in the login page of Zimbra Collaboration Suite (ZCS) allows an unauthenticated attacker to execute JavaScript through the zrememberme parameter. A crafted relogin URL selects a two-factor error display that inserts the parameter into a hidden input attribute without HTML encoding. A victim who opens the URL receives attacker-controlled script and page content under the legitimate Zimbra origin, allowing credential capture through a replacement login form. The relogin path logs out an existing session before rendering the payload, so the demonstrated attack does not inherit that session's mailbox access. ZCS 10.1.16 and 10.1.17 are affected.
📍 영향받는 시스템
Zimbra Collaboration Suite(ZCS) 10.1.16 및 10.1.17
⚔️ 공격 벡터
공격자가 조작된 재로그인 URL을 피해자에게 전달하고, 피해자가 이를 열면 악성 스크립트가 정상 도메인에서 실행되어 자격 증명이 탈취됩니다.
🛡️ 대응 방법
Zimbra 공식 보안 패치가 적용된 최신 버전으로 업그레이드하고, 공식 릴리스 노트의 권고 사항을 따릅니다.
🔧 검증 코드
출력에 10.1.16 또는 10.1.17이 표시되면 취약 버전이므로 패치 또는 업그레이드가 필요하며, 아무 결과도 없으면 해당 취약 버전이 아닌 것으로 판단합니다.
su - zimbra -c 'zmcontrol -v' 2>/dev/null | grep -E '10\.1\.1[67]'