Alertas

Han surgido detalles técnicos sobre una vulnerabilidad de alta gravedad que afecta a ciertas versiones de la solución de correo electrónico Zimbra y que los piratas informáticos podrían aprovechar para robar inicios de sesión sin autenticación ni interacción del usuario.

Se ha publicado una corrección en las versiones de Zimbra ZCS 9.0.0 Parche 24.1 y ZCS 8.8.15 Parche 31.1, disponibles desde el 10 de mayo de 2022. Zimbra es utilizado con frecuencia por organizaciones de todo el mundo, incluidas las de los sectores gubernamental, financiero y educativo.

Un nuevo ataque de canal lateral conocido como Hertzbleed permite a los atacantes remotos robar claves criptográficas completas observando las variaciones en la frecuencia de la CPU habilitadas por el escalado dinámico de voltaje y frecuencia (DVFS).

Esto es posible porque, en los modernos procesadores x86 de Intel (CVE-2022-24436) y AMD (CVE-2022-23823), el escalado dinámico de la frecuencia depende del consumo de energía y de los datos que se procesan.