Zimbra新漏洞或造成20萬家企業數據泄漏
Zimbra是一套開源協同辦公套件，包括WebMail、日歷、通信錄、Web文檔管理和創作。它通過將終端用戶的信息和活動連接到私有云中，為用戶提供了最具創新性的消息接收體驗，因此每天有超過20萬家企業和1000多家政府、金融機構使用Zimbra與數百萬用戶交換電子郵件。
SonarSource的專家近期披露了開源 Zimbra代碼中的兩個漏洞。這些漏洞可能使未經身份驗證的攻擊者破壞目標企業的Zimbra網絡郵件服務器。借此，攻擊者就可以不受限制的訪問所有員工通過Zimbra傳輸的電子郵件內容。
劫持Zimbra服務器的漏洞：
CVE-2021-35208（CVSS評分：5.4）——跨站腳本錯誤（XSS）
CVE-2021-35209（CVSS評分：6.1）——服務器端請求偽造漏洞(SSRF)
安全專家表示，當用戶瀏覽查看Zimbra傳入的電子郵件時，就會觸發跨站點腳本(CVE-2021-35208)漏洞。
惡意電子郵件會包含一個精心設計的JavaScript有效負載，當該負載被執行時，攻擊者將能夠訪問受害者所有的電子郵件（除了他們的WEBmail會話）。并獲取受害者在Zimbra組件中其它功能的訪問權限，發起進一步的攻擊。
另一個服務器端請求偽造漏洞 (CVE-2021-35209) ，繞過了訪問控制的允許列表，導致強大的服務器端請求偽造。研究人員指出，該漏洞可以被任何權限角色的經過身份驗證的組織成員利用。
上述情況說明了一個這樣的事實：基于Ajax、靜態HTML和移動優化的Zimbra網頁客戶端，以一種使破壞者注入惡意的JavaScript代碼的方式，執行清除服務器端接收郵件中的HTML內容。
SSRF漏洞威脅強大有2個原因
SSRF漏洞已經成為一個越來越危險的威脅類別，對云本地應用尤甚。之所以強大一是因為它可以在傳出請求中設置任意標頭，其次是可以讀取響應內容。
如果Zimbra實例托管在云供應商處，可以從托管服務器的VM訪問元數據API，則可能會泄漏高敏感信息。
緩解措施
安全專家指出，通過禁止HTTP請求處理程序執行重定向的方式來減輕SSRF攻擊。建議驗證Location響應報頭的值，并在它被驗證后創建新的請求。這樣可以保護開放的重定向漏洞。XSS攻擊也可以通過完全刪除轉換表單標簽的代碼的方式來修復。
可用的補丁
Zimbra團隊修復了8.8.15系列的Patch 18和9.0系列的Patch 16的所有問題，這兩個分支的早期版本都有脆弱性漏洞。
