{"id":108919,"date":"2023-06-11T15:10:14","date_gmt":"2023-06-11T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108919"},"modified":"2023-06-12T14:16:29","modified_gmt":"2023-06-12T12:16:29","slug":"komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","title":{"rendered":"Kompromittering af Barracuda ESG-gateways, der kr\u00e6ver udskiftning af udstyr","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Barracuda Networks har annonceret behovet for fysisk udskiftning af ESG-enheder (Email Security Gateway), der er blevet kompromitteret af malware som f\u00f8lge af en 0-dags s\u00e5rbarhed i modulen til behandling af e-mailvedh\u00e6ftninger. Det er blevet rapporteret, at tidligere udgivne patches ikke er tilstr\u00e6kkelige til at blokere problemet. Der gives ikke detaljer, men det antages, at beslutningen om at udskifte udstyret er truffet p\u00e5 grund af et angreb, der har f\u00f8rt til installation af malware p\u00e5 lavt niveau, som ikke kan fjernes ved at opdatere firmware eller nulstille til fabriksindstillinger. Udstyret vil blive udskiftet gratis, men der gives ingen oplysninger om kompensation for transportomkostninger og udskiftningsarbejde. <\/p>\n
ESG er et hardware-software kompleks, der beskytter virksomheders e-mails mod angreb, spam og virus. Den 18. maj blev der registreret en us\u00e6dvanlig m\u00e6ngde trafik fra ESG-enheder, som viste sig at v\u00e6re relateret til ondsindet aktivitet. Unders\u00f8gelsen viste, at enhederne var blevet kompromitteret ved hj\u00e6lp af en uopdaget (0-day) s\u00e5rbarhed (CVE-2023-28681), der muligg\u00f8r udf\u00f8relse af brugerdefineret kode ved at sende en specielt udformet e-mail. Problemet opstod p\u00e5 grund af manglende korrekt verifikation af filnavne indenfor tar-arkiver, der blev sendt som e-mailvedh\u00e6ftninger, og tillod udf\u00f8relse af vilk\u00e5rlige kommandoer i systemet med forh\u00f8jede privilegier, ved at omg\u00e5 sk\u00e6rmning ved udf\u00f8relse af kode gennem Perl-operatoren \u00abqx\u00bb. <\/p>\n
S\u00e5rbarheden findes i separat leverede ESG-enheder (appliance) med firmwareversioner fra 5.1.3.001 til 9.2.0.006 inklusiv. Der er spor af udnyttelse af s\u00e5rbarheden tilbage til oktober 2022, og indtil maj 2023 forblev problemet uset. S\u00e5rbarheden blev udnyttet af angribere til at installere adskillige typer malware p\u00e5 gatewayne \u2014 SALTWATER, SEASPY og SEASIDE, som giver ekstern adgang til enheden (bagd\u00f8r) og bruges til at opsnappe fortrolige oplysninger. <\/p>\n