Zimbraがセキュリティパッチ公開、SNMPのコマンドインジェクションや4件のXSSなど計9件の脆弱性に対処

要点

• コラボレーションツール「Zimbra」の最新バージョン「10.1.20」がリリースされ、計9件の脆弱性が修正されました。
• 修正された脆弱性の筆頭は、SNMP監視コンポーネントが有効な場合に発生するコマンドインジェクションの欠陥です。
• 従来型の画面である「Classic Web Client」における4件のクロスサイトスクリプティング（XSS）脆弱性なども解消されています。
• 今回の修正対象には、メールの外部転送制限を迂回してデータ流出が可能になるセキュリティ欠陥も含まれます。
• 現時点で悪用事例は確認されていませんが、過去の攻撃傾向から管理者へ速やかなアップデート適用が求められています。

アップデートの概要とSNMP監視の脆弱性

コラボレーションツールや電子メールシステムを提供するZimbraは、複数の深刻なセキュリティ上の欠陥を修正したアップデート「Zimbra 10.1.20」を公開した。この発表は同社のセキュリティ更新として行われ、合計で9件の脆弱性に対処したことが明らかになった。特に、監視コンポーネントにおけるコマンドインジェクションや、複数の表示に関連する脆弱性が修正の対象となっている。

今回リリースされた「Zimbra 10.1.20」において最も警戒されている脆弱性は、SNMP（Simple Network Management Protocol）監視コンポーネントに関連するコマンドインジェクションの欠陥である。SNMPとは、ネットワークに接続された機器の稼働状況を監視・制御するための通信規格であり、Zimbraシステム内でも稼働状況の監視に利用されている。同社によると、この脆弱性はシステム側で「SNMP通知」が有効化されている場合に影響を受けるという。コマンドインジェクションとは、攻撃者がプログラムの不備を利用してシステムに不正なコマンド（命令）を強制的に実行させる攻撃手法であり、悪用された場合にはサーバーの制御権を奪われるなどの深刻な被害に発展するリスクがある。

Classic Web Clientにおける4つのXSS脆弱性

また、今回の更新プログラムでは、Webブラウザからメールなどの機能を操作する画面である「Classic Web Client」に存在する、4件のクロスサイトスクリプティング（XSS）脆弱性についても修正が行われた。XSSとは、Webサイトの不備を突き、閲覧者のブラウザ上で悪意のあるプログラムを実行させる脆弱性である。

修正されたXSSの内訳は以下の通りである。1つ目は、特定の状況下において、悪意のある添付ファイルのファイル名が処理されることでスクリプトが実行される恐れがある、蓄積型（Stored）XSSの脆弱性である。蓄積型とは、悪意のあるデータを一度サーバーに保存させ、閲覧したユーザーのブラウザ上で実行させる手法を指す。2つ目は、細工されたフィールド（入力項目や表示データ）が特定の条件下においてスクリプトを実行してしまう脆弱性である。3つ目は、画面のレンダリング（データをもとにブラウザ上に画面を描画する処理）が行われる際に、細工されたフィールドが悪意のあるスクリプトを実行する脆弱性である。そして4つ目は、同様に画面のレンダリング時に、細工された添付ファイルがスクリプトを実行する脆弱性である。

メール転送制限の回避と今後の対策

これらの重大な欠陥に加えて、メール転送制限の回避に関する脆弱性「CVE-2026-50055」への対策も盛り込まれた。この脆弱性は、組織のポリシーなどによってメールの外部転送制限が設定されている場合でも、システムにログインした認証済みのユーザーがその制限をバイパス（迂回）し、電子メールのデータを外部に流出させることが可能になるというものである。この問題は、セキュリティ企業であるRapid7のセキュリティ研究者、ジョナ・バージェス（Jonah Burgess）氏によって発見・報告され、今回の修正に至った。

Zimbraは今回の修正に関する技術的な詳細情報を公表しておらず、「業界のベストプラクティス（推奨される安全な慣行）に従い、攻撃者による悪用を防ぐために情報開示を制限している」と説明した。

このアップデートは、同社が「Classic Web Client」内で任意コード実行につながる深刻な蓄積型XSS脆弱性を修正してからわずか1週間余りという短い間隔で公開された。前回の脆弱性は、悪用されるとサーバー上で任意のプログラムを実行される恐れがあるという極めて危険なものであった。

Zimbraによると、修正された脆弱性を悪用した攻撃事例は現時点で報告されていない。しかし、電子メールシステムにおけるXSSなどの脆弱性は過去に攻撃者から繰り返し狙われてきた経緯があるため、Zimbraの管理者はシステムの安全を確保するために速やかに「Zimbra 10.1.20」を適用することが強く推奨される。