УЯЗВИМОСТИ ПОЧТОВОГО СЕРВЕРА ZIMBRA ЗА ПОСЛЕДНИЕ ГОДЫ

2023

Полный текст Открытый доступ: Gold Метаданные (CSL-JSON)
DOI 10.54309/ijict.2023.16.4.007
Достоверность данных 70 средняя
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

This article talks about the most dangerous Zimbra mail server vulnerabilities of 2021-2022. In addition, the terms of their use, vulnerable code parts and features are indicated. The risk of vulnerabilities is higher than 7.0 according to the Common Vulnerability Scoring System (CVSS) rating. This shows how easy it is to exploit the vulnerability and how much damage it can do to the system. Using them, attackers can perform various commands on the server itself, starting with accessing mail. If we take into account that Zimbra mail belongs to popular corporate solutions, we can see that its users are business representatives and the public sector. And the value of information in them is important not only for those individuals, but also for the state. After analyzing each vulnerability, their patches for each branch are shown.