返回技術公告
資安通知嚴重程度重大CVSS8.9已遭利用（CISA KEV）

Zimbra SNMP 通知元件指令注入漏洞已遭利用，請更新至 10.1.20

Zimbra

Zimbra Collaboration 若安裝了選用的 zimbra-snmp 套件、啟用 SNMP 通知且 swatchdog 服務執行中，未經驗證的攻擊者可傳送特製的 SMTP 請求，以 zimbra 帳號身分在主機上執行任意系統指令。原廠已於 2026 年 7 月 20 日發布的 10.1.20 修正。此漏洞已確認遭實際利用，美國 CISA 於 2026 年 8 月 21 日將其列入已知遭利用漏洞清單（KEV），波蘭 CERT 亦發布攻擊活動警訊。CVSS 3.1 為 8.9（高），因已遭實際利用，本站列為重大。

影響版本

  • Zimbra Collaboration 10.1.20 之前（需已安裝 zimbra-snmp、啟用 snmp_notify 且 swatchdog 執行中）

已修正版本

  • Zimbra Collaboration 10.1.20（2026-07-20 發布）及之後版本

建議處理方式

  1. 盡速將 Zimbra Collaboration 更新至 10.1.20 或更新的版本（10.1.21 已於 2026-09-24 發布，另修正多項安全性問題）
  2. 依 CERT Polska 建議，立即檢查記錄檔與檔案系統是否有疑似入侵跡象；發現疑似利用跡象時，應啟動資安事件調查與應變

暫時無法更新時

  • 原廠曾提供 SNMP 暫時緩解措施（10.1.19 版本說明提及，升級後需重新套用），本公告未取得完整操作步驟；無法立即更新者，應向原廠支援取得適用指引

如何確認是否受影響

  • 以 zimbra 帳號執行 zmcontrol -v 確認版本；低於 10.1.20 者，再確認是否已安裝 zimbra-snmp、啟用 snmp_notify 且 swatchdog 正在執行，以判定是否具備利用條件
  • 確認是否安裝 zimbra-snmp 套件（RHEL 系：rpm -qa | grep zimbra-snmp；Ubuntu：dpkg -l | grep zimbra-snmp）
  • 檢查 /var/log/zimbra.log 中服務名稱為非預期內容的狀態變更紀錄，包含「changed from stopped to running」與「changed from running to stopped」
  • 檢查最近 30 天內由 zimbra 帳號在 /opt/zimbra/jetty/webapps/、/opt/zimbra/jetty_base/webapps/、/tmp/ 建立的檔案

參考來源

Zimbra Blog：Patch Release Update – Zimbra 10.1.20blog.zimbra.comZimbra Releases：10.1.20wiki.zimbra.comZimbra Releases：10.1.19（SNMP 緩解措施說明）wiki.zimbra.comZimbra Blog：What's New in Zimbra 10.1.21blog.zimbra.comZimbra Security Advisorieswiki.zimbra.comNVD：CVE-2026-73570nvd.nist.govCISA Known Exploited Vulnerabilities：CVE-2026-73570www.cisa.govCERT Polska 145/2026：Zimbra 遭實際利用漏洞moje.cert.plCISA Known Exploited Vulnerabilities（官方資料，2026.11.03 版）raw.githubusercontent.com

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

相關公告