Was ist passiert?
Eine kritische Sicherheitslücke in Zimbra Collaboration Server (ZCS) wird aktiv von Angreifern ausgenutzt. Die Schwachstelle CVE-2026-73570 mit einem CVSS-Score von 8,9 ermöglicht unauthentifizierte Remote Code Execution durch Command Injection in der SNMP-Komponente. Das polnische Computer Emergency Response Team (CERT Polska) hat die laufenden Angriffsversuche dokumentiert.
Hintergrund & Bedeutung
Zimbra ist eine weit verbreitete Kollaborations- und E-Mail-Lösung in Unternehmen. Die Anfälligkeit liegt in der Verarbeitung von SNMP-Anfragen, die es Angreifern ermöglicht, beliebige Befehle auf dem Server auszuführen – ohne sich authentifizieren zu müssen. Dies stellt ein erhebliches Risiko dar, da Zimbra-Systeme häufig direkt im Internet erreichbar sind. Unternehmen, die betroffene Versionen betreiben, sind unmittelbar gefährdet.
Empfehlungen für IT-Teams
Sofortmassnahmen:
- Installieren Sie die neueste Zimbra-Version, die die Sicherheitslücke behebt
- Überprüfen Sie Ihre Systeme auf Anzeichen von Kompromittierung (Logs, verdächtige Prozesse)
- Begrenzen Sie SNMP-Zugriff durch Netzwerk-Segmentierung und Firewall-Regeln
- Deaktivieren Sie SNMP, falls nicht erforderlich
- Implementieren Sie Intrusion Detection Systems zur Überwachung
Fazit
Die aktive Ausnutzung dieser kritischen Lücke erfordert sofortige Maßnahmen. Schnelles Patching und Netzwerk-Härtung sind essentiell, um Ihre Infrastruktur zu schützen.
Quelle: Original Artikel