Zimbra 安全漏洞

Zimbra是美国Zimbra公司的一套开源的电子邮件协作平台。 Zimbra存在安全漏洞，该漏洞源于其sudo配置允许用户使用任意参数作为根用户执行zmslapd二进制文件。作为其预期功能的一部分，zmslapd可以加载用户定义的配置文件，其中包括so文件形式的插件，导致这些插件也作为根用户执行。