{"id":108919,"date":"2023-06-11T15:10:14","date_gmt":"2023-06-11T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108919"},"modified":"2023-06-12T14:16:29","modified_gmt":"2023-06-12T12:16:29","slug":"komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","title":{"rendered":"Komprimierung der Barracuda ESG-Gateways, die einen Austausch der Hardware erfordert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Firma Barracuda Networks hat die Notwendigkeit der physischen Ersetzung von ESG-Ger\u00e4ten (Email Security Gateway) angek\u00fcndigt, die durch Malware infiziert sind, aufgrund einer 0-Day-Sicherheitsanf\u00e4lligkeit im Modul zur Verarbeitung von E-Mail-Anh\u00e4ngen. Es wird berichtet, dass die Installation zuvor ver\u00f6ffentlichter Patches zur Behebung des Problems nicht ausreichte. Details werden nicht genannt, aber vermutlich wurde die Entscheidung zur Ersetzung der Hardware aufgrund eines Angriffs getroffen, der zur Installation von Malware auf niedrigster Ebene f\u00fchrte, und die Unm\u00f6glichkeit, diese durch Firmware-Aktualisierung oder Zur\u00fccksetzen auf die Werkseinstellungen zu entfernen. Die Ger\u00e4te werden kostenlos ersetzt, ob eine Erstattung der Versandkosten und der Arbeitskosten f\u00fcr den Austausch erfolgt, bleibt unklar. <\/p>\n

ESG ist ein hardware-software System zum Schutz der Unternehmens-E-Mail vor Angriffen, Spam und Viren. Am 18. Mai wurde ein anomaler Datenverkehr von ESG-Ger\u00e4ten festgestellt, der mit b\u00f6sartiger Aktivit\u00e4t in Zusammenhang stand. Eine Analyse ergab, dass die Ger\u00e4te unter Nutzung einer ungepatchten (0-Day) Sicherheitsanf\u00e4lligkeit (CVE-2023-28681) kompromittiert waren, die es erm\u00f6glichte, eigenen Code durch das Versenden einer speziell gestalteten E-Mail auszuf\u00fchren. Das Problem wurde durch unzureichende \u00dcberpr\u00fcfung von Dateinamen innerhalb von tar-Archiven, die als E-Mail-Anhang \u00fcbermittelt wurden, verursacht und erlaubte die Ausf\u00fchrung beliebiger Befehle im System mit erh\u00f6hten Rechten, indem die Escape-Sequenzen beim Ausf\u00fchren von Code \u00fcber den Perl-Befehl «qx» umgangen wurden. <\/p>\n

Die Sicherheitsanf\u00e4lligkeit ist in separat gelieferten ESG-Ger\u00e4ten (Appliance) mit Firmware-Versionen von 5.1.3.001 bis einschlie\u00dflich 9.2.0.006 vorhanden. Es gibt Hinweise darauf, dass die Sicherheitsanf\u00e4lligkeit bereits seit Oktober 2022 ausgenutzt wird und das Problem bis Mai 2023 unbemerkt blieb. Die Sicherheitsanf\u00e4lligkeit wurde von Angreifern verwendet, um auf Gateways verschiedene Arten von Malware zu installieren \u2014 SALTWATER, SEASPY und SEASIDE, die externen Zugriff auf das Ger\u00e4t (Backdoor) erm\u00f6glichen und zum Abfangen von vertraulichen Daten verwendet werden. <\/p>\n

Die Backdoor SALTWATER wurde als Modul mod_udp.so f\u00fcr den SMTP-Prozess bsmtpd konzipiert und erm\u00f6glichte das Hochladen und Ausf\u00fchren beliebiger Dateien im System sowie das Proxying von Anfragen und das Tunnelieren von Datenverkehr nach au\u00dfen. Server<\/a>. Zur Kontrolle der Backdoor wurde die Abfangung der Systemaufrufe send, recv und close verwendet. <\/p>\n

Die b\u00f6sartige Komponente SEASIDE wurde in der Programmiersprache Lua geschrieben und als Modul mod_require_helo.lua f\u00fcr den SMTP-Server installiert. Sie war daf\u00fcr verantwortlich, eingehende HELO\/EHLO-Befehle zu \u00fcberwachen und Anfragen vom Steuerungsserver zu identifizieren. Server<\/a> und die Startparameter eines Reverse-Shell zu bestimmen. <\/p>\n

SEASPY war eine ausf\u00fchrbare Datei des BarracudaMailService, die als Systemdienst installiert wurde. Der Dienst verwendete einen PCAP-basierten Filter, um den Verkehr an den Ports 25 (SMTP) und 587 zu \u00fcberwachen, und aktivierte eine Hintert\u00fcr beim Erkennen eines Pakets mit einer speziellen Sequenz. <\/p>\n

Am 20. Mai ver\u00f6ffentlichte die Firma Barracuda ein Update zur Behebung einer Schwachstelle, das am 21. Mai an alle Ger\u00e4te ausgeliefert wurde. Am 8. Juni wurde bekannt gegeben, dass das Update nicht ausreichend sei und die Benutzer die kompromittierten Ger\u00e4te physisch ersetzen m\u00fcssten. Den Benutzern wird au\u00dferdem empfohlen, alle Zugangsschl\u00fcssel und Anmeldedaten zu \u00e4ndern, die mit Barracuda ESG in Kontakt kamen, z.B. in verbundenen LDAP\/AD und Barracuda Cloud Control. Vorl\u00e4ufigen Informationen zufolge befinden sich etwa 11.000 ESG-Ger\u00e4te im Netzwerk, die den Barracuda Networks Spam Firewall smtpd-Dienst nutzen, der im Email Security Gateway eingesetzt wird.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Barracuda Networks \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u043c\u0435\u043d\u044b \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 ESG (Email Security Gateway), \u043f\u043e\u0440\u0430\u0436\u0451\u043d\u043d\u044b\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u041f\u041e \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 0-day \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043a \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u0435. \u0421\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u0442\u0447\u0435\u0439 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0442\u0441\u044f, \u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043e \u0437\u0430\u043c\u0435\u043d\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0438\u0437-\u0437\u0430 \u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0432\u0435\u0434\u0448\u0435\u0439 \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-108919","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kompromittierung der Barracuda ESG-Gateways, die einen Ger\u00e4tewechsel erfordert | ProHoster","description":"Das Unternehmen Barracuda Networks hat bekannt gegeben, dass eine physische Ersetzung der von Malware betroffenen ESG (Email Security Gateway)-Ger\u00e4te aufgrund einer 0-Day-Sicherheitsanf\u00e4lligkeit im Modul zur Verarbeitung von E-Mail-Anh\u00e4ngen erforderlich ist.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0448\u043b\u044e\u0437\u043e\u0432 Barracuda ESG, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0430\u044f \u0437\u0430\u043c\u0435\u043d\u044b \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Barracuda Networks \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u043c\u0435\u043d\u044b \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 ESG (Email Security Gateway), \u043f\u043e\u0440\u0430\u0436\u0451\u043d\u043d\u044b\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u041f\u041e \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 0-day \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043a \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u0435.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-06-11T13:10:14+00:00","article:modified_time":"2023-06-12T12:16:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"108919","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:31:17","updated":"2026-02-22 15:31:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/108919","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=108919"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/108919\/revisions"}],"predecessor-version":[{"id":173049,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/108919\/revisions\/173049"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=108919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=108919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=108919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}