Aun si no tienes ninguno de estos problemas pero estas corriendo una versión 
inferior a las siguientes versiones pues corres el riesgo de ser atacado: 

Zimbra Collaboration 8.8.10 Patch 7 o 8.8.11 Patch 3 
Zimbra Collaboration 8.7.11 Patch 10 
Zimbra Collaboration 8.6 Patch 13 
Cualquier otra versión, ya sea 8.5, 8.0 o 7.x están desprotegidas 

Si te ha sucedido, escribeme ya tuve que lidiar con el problema en una empresa. 
Debes saber que el ataque en si es para la minería de criptomonedas. Pero 
lógicamente se verán muy afectados los recursos de tu servidor. Impidiendo en 
muchos casos el acceso al mismo. 
Este ataque compromete tu servidor Zimbra y el sistema en el que se ha 
instalado. 

Para mas información puedes dirigirte a: 
https://www.jorgedelacruz.es/2019/05/28/zimbra-resolver-zmcat-problema-de-webmail-en-blanco-error-al-adjuntar-ficheros-ajax-webmail-not-loading-cve-2019-9670/
 
donde se describe detalladamente diferentes pasos para saber si estas infestado 
y mitigar el problema dentro de lo posible. 

Si no estas afectado, pero estas usando una versión inferior a las mencionadas, 
aprovecha y actualiza. 

Las vulnerabilidades son las siguientes: 

CVE-2016-9924 
CVE-2018-20160 
CVE-2019-9670 
CVE-2019-9621 

Cualquier duda, contactar conmigo. 

https://www.youtube.com/channel/UCceQadTlzb9KtibAKIWsYyA?view_as=subscriber 
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a