# メールを開かなくても侵入。Zimbraの修正と痕跡確認を

Canonical: https://security.qutori.jp/article/zimbra-sep2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本サイト確認日: 2026-10-24

MicrosoftはZimbraメールサーバーへの攻撃を確認。追加のSNMPパッケージと通知が有効な環境では、細工されたメールだけで不正な処理が動く可能性があります。

日本語要約・編集：バグマゲドン対策委員会。本記事公開・確認：2026-10-24。

原文発行：Microsoft Security Research / 原文公表：2026-09-30。

## 対象と影響

自社運用または委託先のZimbraが対象です。従業員の『怪しいメールを開かない』という注意だけでは防げない、サーバー側の問題です。

## 自社で確認すること

ZimbraのバージョンとSNMP設定、侵入の痕跡を保守担当に確認する。

1. Zimbraを10.1.20以降の修正版へ更新する。
2. 更新待ちの場合は、公式手順に沿って不要なSNMP機能・通知を無効化する。
3. 修正だけで終えず、不審なサービスやWebシェル、認証情報の侵害を調査する。

## 攻撃の流れと防御の確認箇所

細工されたメール → ZimbraのSNMP処理 → サーバーへの不正アクセス → メール・認証情報の取得

防御の確認箇所：メールサーバーの修正と侵入調査

## 優先度の考え方

優先対応。条件を満たす環境では認証・ユーザー操作なしで攻撃可能で、実際の悪用も確認されているため。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 原文で言及されたCVE

- [CVE-2026-73570](https://www.cve.org/CVERecord?id=CVE-2026-73570)

- [タイムラインで関連情報を探す](https://security.qutori.jp/timeline.html)

## 報告の範囲

Microsoftは複数地域・業種で確認。個別国名や全世界の被害数は示していない。

## 原文と確認箇所

- [Microsoft Security Research — Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570](https://www.microsoft.com/en-us/security/blog/2026/09/30/unauthenticated-command-injection-on-internet-facing-mail-servers-tracking-cve-2026-73570/)

公式調査記事の導入、適用条件、Mitigation and protection guidanceを確認。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)