Barracuda ESG: обход аутентификации и инъекция команд дают root-доступ
В устройствах Barracuda Email Security Gateway выявлены уязвимость обхода аутентификации и уязвимость внедрения команд. При их совместном использовании злоумышленник может получить root-доступ к устройству, сообщает SecurityWeek.
Согласно материалу SecurityWeek, одна уязвимость позволяет обойти аутентификацию, а другая, внедрить команды в систему. Комбинация двух дефектов даёт злоумышленнику права суперпользователя на шлюзе электронной почты Barracuda.
В исходном материале не указаны конкретные версии прошивки, которые затронуты, число уязвимых установок и наличие исправлений.
Что делать организациям
Организациям, которые используют Barracuda Email Security Gateway, стоит проверить, установлены ли актуальные обновления безопасности. Также рекомендуется искать признаки компрометации, поскольку шлюз электронной почты обычно имеет доступ к корпоративной почте и проходящим через неё сообщениям.
