Betroffene Einrichtungen
Bereich
Die Zimbra Collaboration Suite (ZCS) weist eine kritische OS-Command-Injection-Schwachstelle auf, die es einem nicht authentifizierten Angreifer ermöglicht, durch speziell präparierte SMTP-Anfragen beliebige Betriebssystembefehle im Kontext des Zimbra-Benutzers auszuführen. Da kein vorheriger Zugang oder Anmeldedaten erforderlich sind, ist die Angriffsfläche besonders groß und eine Ausnutzung über das Netzwerk trivial möglich. ZCS wird in Gesundheitseinrichtungen häufig als zentrales E-Mail- und Kollaborationssystem eingesetzt; sofern es dort betrieben wird, besteht das Risiko, dass Angreifer über die Mailinfrastruktur Zugang zu internen Netzsegmenten, Patientendaten oder angebundenen Systemen wie KIS oder PACS erlangen. Angesichts der Einstufung als aktiv ausgenutzte Schwachstelle (CISA KEV) ist eine sofortige Aktualisierung und netzwerkseitige Absicherung des SMTP-Zugangs dringend erforderlich.
1 Zimbra Collaboration Suite sofort auf die vom Hersteller Synacor bereitgestellte gepatchte Version aktualisieren – den offiziellen Zimbra Security Advisory prüfen und den dort genannten Hotfix bzw. die korrigierte ZCS-Version einspielen, da keine spezifische Versionsnummer in der Meldung angegeben ist.
2. SMTP-Zugang zu ZCS auf Netzwerkebene einschränken: Eingehende SMTP-Verbindungen per Firewall-Regel auf autorisierte Mail-Relay-Hosts begrenzen und externen Direktzugang zum ZCS-SMTP-Port (25/587) aus dem Internet unterbinden, bis der Patch eingespielt ist.
3. Zimbra-Prozesse und Systemlogs (insbesondere Mail- und Syslog) auf Anzeichen unautorisierter Befehlsausführung (z. B. unerwartete Kindprozesse des Zimbra-Benutzers, unbekannte Cron-Einträge) untersuchen und ggf. Incident-Response einleiten.
4. Prinzip der minimalen Rechtevergabe überprüfen: Sicherstellen, dass der Zimbra-Benutzer auf dem Betriebssystem keine erhöhten Rechte besitzt und von kritischen internen Segmenten (KIS, PACS, Patientendatenbanken) netzwerktechnisch isoliert ist.
5. Betroffene Einrichtungen mit NIS2- oder B3S-Pflicht prüfen, ob ein meldepflichtiger Vorfall vorliegt (aktive Ausnutzung), und ggf. BSI bzw. BACS/CERT.at gemäß den geltenden Meldefristen informieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja