Подготовлен установочный пакет почтовой системы Zimbra OSE 10.1.20 для Ubuntu 20.04 / 22.04 / 24.04 в котором устранена уязвимость CVE-2026-73570.
Проверить наличие этой уязвимости в вашей почтовой системе можно прямо сейчас, выполнив команду проверки контрольной суммы файла swatchrc.in:
$ sha256sum /opt/zimbra/conf/swatchrc.in
Если результат совпадает с b0b36f69787aad1ad02b3bccac8043187de7113bea1aa49669e31ed98160c02e, система уязвима! Это позволит злоумышленникам передавать произвольные shell-конструкции через SMTP-запросы и получать полный root-доступ к серверу.
Обратите особое внимание - если на административный почтовый ящик начали поступать письма с необычным или непонятным содержимым, например в виде как показано на изображении, либо с похожими признаками, то это может быть признаком попытки эксплуатации уязвимости или уже произошедшей компрометации сервера. Также сопутствующие признаки - сервер начал медленно работать или веб интерфейс перестал полностью открываться.
Какие ожидать последствия, если ее не устранить?
Утечка данных: Злоумышленники получают права почтового администратора и доступ ко всей переписке любой учетной записи. А это контроль всей деловой переписки вашей компании, договора, сделки и т.д.
Угроза инфраструктуре: С правами root на сервере Zimbra хакеры могут использовать его как трамплин для взлома остальных ресурсов вашей внутренней сети - сервера, персональные компьютеры, роутеры, мобильные телефоны и другое.
Репутационные риски: Ваш сервер может быть задействован в рассылке спама и вредоносных сообщений, а также принимать участие в атаках на сторонние ресурсы в Интернете во всем мире.
Все это может привести к существенному ущербу, как финансовому так и репутационному, всей вашей компании.
Мы также рекомендуем использовать Proxmox Mail Gateway в качестве дополнительной линии защиты от спама, вирусов и ещё нераскрытых уязвимостей Zimbra.
Для получения дополнительной информации о почтовой системе Zimbra и бесплатного получения ссылки для загрузки установочного пакета Zimbra Open Source Edition 10.1.20, пожалуйста, посетите нашу страницу.
