Krytyczna podatność w Zimbra: Atakuj i kradnij hasła!
Krytyczna podatność w Zimbra: Atakuj i kradnij hasła!
Właśnie odkryto krytyczną podatność w systemie Zimbra, która może prowadzić do poważnych zagrożeń dla użytkowników. Atakujący mogą w prosty sposób wykradać hasła do e-maili, co stawia w niebezpieczeństwie dane wielu osób.
Mechanizm, na którym opiera się Zimbra, wykorzystuje cache (memcache) do wyboru odpowiedniego serwera backendowego. Co ciekawe, działa to nawet w przypadku, gdy system jest zainstalowany na jednym serwerze, co zwiększa ryzyko.
Dane logowania użytkowników są przesyłane poprzez http/s, co daje atakującym możliwość ich przechwycenia. Kluczowym elementem jest możliwość zatrucia cache, co oznacza, że atakujący mogą manipulować danymi przed ich wysłaniem do serwera.
Na podstawie: Źródła
