CVE-2022-37042 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径遍历 + 认证绕过。攻击者利用 `mboximport` 功能上传 ZIP 包，绕过 `authtoken` 验证。后果：任意文件上传 ➡️ 目录遍历 ➡️ **远程代码执行 (RCE)**。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：`mboximport` 模块处理 ZIP 解压时未严格校验路径。这是 **CVE-2022-27925 的不完整修复**，导致之前的防御被绕过。
Q3影响谁？（版本/组件）
🎯 **影响对象**：**Zimbra Collaboration Suite (ZCS)**。具体版本：**8.8.15** 和 **9.0**。包括 WebMail、日历等协同组件。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：无需登录即可上传任意文件。可执行系统命令，完全控制服务器。权限：**Root/System 级别**。数据：窃取邮件、通讯录、日历信息。
Q5利用门槛高吗？（认证/配置）
📉 **利用门槛**：**极低**。无需认证（Bypass Auth），无需复杂配置。直接访问 `/public/formatter.jsp` 即可交互，甚至只需悬停鼠标输入命令。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。GitHub 上已有多个 PoC（如 `0xf4n9x`, `aels`）。Nuclei 模板已收录，自动化扫描工具可直接利用。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：1. 扫描 `/public/formatter.jsp` 是否存在。2. 使用 Nuclei 模板 `CVE-2022-37042.yaml` 批量检测。3. 检查 ZCS 版本是否为 8.8.15 或 9.0。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：Zimbra 发布了安全公告。建议升级到最新补丁版本。由于是“不完整修复”的后续问题，需确认是否应用了针对 CVE-2022-27925 的完整补丁及后续更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：1. **限制访问**：通过 WAF 或防火墙拦截 `/public/formatter.jsp` 的访问。2. **移除功能**：如果不需要 mbox 导入，禁用相关模块。3. **强制认证**：确保所有 API 端点严格校验 `authtoken`。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**。CVSS 评分高，利用简单，无认证要求，已在野利用。建议 **立即** 升级或实施网络层隔离。