B
今週中
Zimbra Collaboration (ZCS) の SNMP 通知処理における不適切な入力サニタイズに起因する、認証不要のリモートコード実行 (RCE)…
📌 一言でいうと
Zimbra Collaboration (ZCS) の SNMP 通知処理における不適切な入力サニタイズに起因する、認証不要のリモートコード実行 (RCE) の脆弱性 (CVE-2026-73570) が公開されました。CERT Polska によると、この脆弱性は既に野生環境で悪用されていることが確認されています。影響を受けるバージョンは 10.1.20 未満で、zimbra-snmp パッケージがインストールされ、SNMP 通知が有効な場合にリスクが生じます。
🔍該当判定
- メールサーバーに「Zimbra Collaboration (ZCS)」を利用している
- Zimbraのバージョンが 10.1.20 より古い
- Zimbraで「zimbra-snmp」パッケージをインストールし、SNMP通知を有効にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ZCS を最新バージョン (10.1.20 以降) にアップデートしてください。また、不要な場合は zimbra-snmp パッケージの削除や SNMP 通知設定の無効化を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Zimbra Collaboration (ZCS) CVE-2026-73570 対応について
お疲れさまです。Zimbra Collaboration (ZCS) の脆弱性に関する情報共有です。
■ 概要
SNMP 通知処理におけるコマンドインジェクションの脆弱性 (CVE-2026-73570) が確認されました。CVSS スコアは 8.9 と高く、認証されていない攻撃者が任意の OS コマンドを実行できる可能性があります。既に野生環境での悪用が報告されています。
■ 影響範囲
- 対象製品: Zimbra Collaboration (ZCS)
- 対象バージョン: 10.1.20 未満
- 条件: zimbra-snmp パッケージがインストールされ、かつ SNMP 通知が有効であること
■ 対応手順
1. ZCS をバージョン 10.1.20 以降にアップデートしてください。
2. SNMP 通知が不要な場合は、設定の無効化またはパッケージの削除を検討してください。
■ 参考情報
- NIST NVD (CVE-2026-73570)
- CERT Polska アドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。Zimbra Collaboration (ZCS) の脆弱性に関する情報共有です。
■ 概要
SNMP 通知処理におけるコマンドインジェクションの脆弱性 (CVE-2026-73570) が確認されました。CVSS スコアは 8.9 と高く、認証されていない攻撃者が任意の OS コマンドを実行できる可能性があります。既に野生環境での悪用が報告されています。
■ 影響範囲
- 対象製品: Zimbra Collaboration (ZCS)
- 対象バージョン: 10.1.20 未満
- 条件: zimbra-snmp パッケージがインストールされ、かつ SNMP 通知が有効であること
■ 対応手順
1. ZCS をバージョン 10.1.20 以降にアップデートしてください。
2. SNMP 通知が不要な場合は、設定の無効化またはパッケージの削除を検討してください。
■ 参考情報
- NIST NVD (CVE-2026-73570)
- CERT Polska アドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] Zimbra Collaboration (ZCS) CVE-2026-73570
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Zimbra Collaboration (ZCS).
■ Overview
An unauthenticated remote code execution (RCE) vulnerability (CVE-2026-73570, CVSS 8.9) exists due to improper input sanitization during SNMP notification processing. This flaw is currently being exploited in the wild.
■ Scope
- Product: Zimbra Collaboration (ZCS)
- Versions: Prior to 10.1.20
- Condition: The 'zimbra-snmp' package must be installed and SNMP notifications must be enabled.
■ Mitigation Steps
1. Update ZCS to version 10.1.20 or later immediately.
2. If SNMP notifications are not required, disable the feature or remove the zimbra-snmp package.
■ Reference
- NIST NVD (CVE-2026-73570)
- CERT Polska Bulletin
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Zimbra Collaboration (ZCS).
■ Overview
An unauthenticated remote code execution (RCE) vulnerability (CVE-2026-73570, CVSS 8.9) exists due to improper input sanitization during SNMP notification processing. This flaw is currently being exploited in the wild.
■ Scope
- Product: Zimbra Collaboration (ZCS)
- Versions: Prior to 10.1.20
- Condition: The 'zimbra-snmp' package must be installed and SNMP notifications must be enabled.
■ Mitigation Steps
1. Update ZCS to version 10.1.20 or later immediately.
2. If SNMP notifications are not required, disable the feature or remove the zimbra-snmp package.
■ Reference
- NIST NVD (CVE-2026-73570)
- CERT Polska Bulletin
Priority: High
Deadline: Immediate