--- title: "Zimbra Collaboration の SNMP 通知処理に OS コマンド実行の欠陥（CVE-2026-73570）: 認証なしの SMTP 要求で悪用、CISA KEV に追加済み・EPSS 0.72" url: https://n-t-p.io/worldsecurity/articles/zimbra-zcs-cve-2026-73570-kev-snmp-notification-os-command-injection lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-73570 --- # Zimbra Collaboration の SNMP 通知処理に OS コマンド実行の欠陥（CVE-2026-73570）: 認証なしの SMTP 要求で悪用、CISA KEV に追加済み・EPSS 0.72 > **TL;DR:** Zimbra Collaboration（10.1.20 より前）で、zimbra-snmp 導入かつ SNMP 通知有効の場合に、認証なしの細工した SMTP 要求で OS コマンドを実行できる欠陥（CVE-2026-73570、CVSS 8.9、EPSS 0.717）。CISA KEV に 2026-08-21 追加済み。更新し、該当構成と侵害の有無を確認する。 **要点** - 認証なしの細工した SMTP 要求で、Zimbra ユーザー権限の OS コマンドを実行できる（CVE-2026-73570、CWE-78、CVSS v3.1 8.9、EPSS 0.717） - 前提は zimbra-snmp パッケージの導入と SNMP 通知の有効化。攻撃条件の複雑さは高い - CISA KEV に 2026-08-21 追加（期限 08-24）。NVD の構成情報では ZCS 10.1.20 より前が対象 - 更新と該当構成の確認、SMTP ログや不審なプロセスの調査が必要。悪用の規模と修正版の詳細は未確認 Zimbra Collaboration（ZCS）に、オプションの zimbra-snmp パッケージを導入し SNMP 通知を有効にしている場合に、認証なしの攻撃者が細工した SMTP 要求を送って OS コマンドを実行できる欠陥（CVE-2026-73570）が見つかりました。実行されるのは Zimbra ユーザーの権限です。CISA の KEV（悪用が確認された脆弱性）カタログに 2026-08-21 に追加されており、悪用予測（EPSS）は 0.717 と高い水準です。NVD の CVSS v3.1 は 8.9（攻撃条件の複雑さが高いため 9 未満）です。 ## 概要 | 項目 | 内容 | |---|---| | 問題 | SNMP 通知の処理で、信頼できない入力の無害化が不十分（CWE-78 OS コマンドインジェクション） | | 攻撃条件 | ネットワークから到達でき、認証・操作は不要。ただし攻撃条件の複雑さは高い（AV:N/AC:H/PR:N/UI:N） | | 前提となる構成 | zimbra-snmp パッケージが導入済みで、SNMP 通知が有効 | | CVSS v3.1 | 8.9（CVE 採番機関の評価。範囲変更あり、機密性・完全性が高、可用性が低） | | EPSS | 0.717（パーセンタイル 0.994、FIRST、2026-11-03） | | CISA KEV | 2026-08-21 追加。期限 2026-08-24 | | CISA SSVC | 悪用あり（active）・自動化は不可・技術的影響は全面的 | | NVD の状態 | Analyzed | | 影響を受ける版 | ZCS 10.1.20 より前（NVD の構成情報から） | ## なぜ重要か メールサーバーは外部から SMTP を受け付けるため、インターネットに公開されていることが多い製品です。この欠陥は、そこに届く細工したメールの処理を通じて、サーバー上でコマンドが実行される可能性を示しています。実行できる権限は Zimbra ユーザーに限られますが、メールボックスの内容や設定、認証情報に触れられるため、影響は大きくなります。一方で、前提となる構成（zimbra-snmp の導入と SNMP 通知の有効化）と高い攻撃条件の複雑さがあり、該当しない環境では影響を受けません。CVSS が 9 未満のため、本サイトでは重大度を high としています。EPSS が高いことは、悪用が起きやすい、または観測されていると見られていることを示します。 ## 対策 - 利用中の ZCS の版を確認し、10.1.20 より前であれば、ベンダーのセキュリティ情報の案内に従って更新する。 - zimbra-snmp パッケージが導入されているか、SNMP 通知が有効かを確認する。使っていない場合は無効化または削除を検討する（一般的な対策であり、ベンダー案内ではない）。 - KEV の期限（2026-08-24）はすでに過ぎている。SMTP の受信ログ、SNMP 通知まわりの設定、Zimbra ユーザー権限で動く不審なプロセスや新規ファイルがないかを調べる。 - 侵害の疑いがあれば、Zimbra 上の管理者・サービスアカウントの認証情報を更新する。 ## 数値と出典（2026-11-04 時点） | 項目 | 内容 | |---|---| | NVD | Analyzed。CVSS v3.1 8.9、CWE-78 | | EPSS | 0.717、パーセンタイル 0.994（FIRST、2026-11-03） | | KEV | 2026-08-21 追加。期限 2026-08-24 | | 出典 | NVD、CISA KEV、FIRST、Zimbra セキュリティ情報、ポーランド CERT の注意喚起 | ## 未確認の点 - 悪用の規模、攻撃者、実際の攻撃手順。KEV は悪用の確認を示すが、詳細は公開情報で確認できていない。 - 修正版の具体的な版番号とパッチの提供形態。NVD の構成情報では 10.1.20 より前とされているが、ベンダー情報で照合できていない。 - 10.1 系以外の系統（9.x など）への影響。 - 更新できない場合の公式な回避策（上記の無効化は一般的な対策）。 - ランサムウェアでの利用の有無。 ## 出典 - [NVD CVE-2026-73570](https://nvd.nist.gov/vuln/detail/CVE-2026-73570) — NIST NVD - [Zimbra Security Advisories](https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories) — Zimbra - [CERT Polska: 活発に悪用されている Zimbra Collaboration Suite の脆弱性](https://moje.cert.pl/komunikaty/2026/145/aktywnie-wykorzystywana-podatnosc-w-zimbra-collaboration-suite/) — CERT Polska - [CISA KEV カタログ CVE-2026-73570](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-73570) — CISA - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-73570) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/zimbra-zcs-cve-2026-73570-kev-snmp-notification-os-command-injection