{"id":108919,"date":"2023-06-11T15:10:14","date_gmt":"2023-06-11T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108919"},"modified":"2023-06-12T14:16:29","modified_gmt":"2023-06-12T12:16:29","slug":"komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","title":{"rendered":"Kompromittierung von Barracuda ESG-Gateways, die einen Austausch der Hardware erfordert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Firma Barracuda Networks hat die Notwendigkeit angek\u00fcndigt, die ESG-Ger\u00e4te (Email Security Gateway) physisch auszutauschen, die aufgrund eines 0-Day-Sicherheitsrisikos im Modul zur Verarbeitung von E-Mail-Anh\u00e4ngen von Malware betroffen sind. Es wird berichtet, dass das Installieren zuvor ver\u00f6ffentlichter Patches nicht ausreicht, um das Problem zu beheben. Details wurden nicht bekannt gegeben, jedoch wurde die Entscheidung zum Austausch der Hardware vermutlich aufgrund eines Angriffs getroffen, der zu einer Installation von Malware auf niedrigster Ebene f\u00fchrte, und die Unm\u00f6glichkeit, diese durch ein Firmware-Update oder einen Werksreset zu entfernen. Die Hardware wird kostenlos ersetzt, Informationen \u00fcber die Erstattung von Versand- und Arbeitskosten f\u00fcr den Austausch liegen nicht vor. <\/p>\n

ESG ist ein hardware- und softwarebasiertes System zum Schutz von Unternehmens-E-Mails vor Angriffen, Spam und Viren. Am 18. Mai wurde ein anomal hoher Traffic von ESG-Ger\u00e4ten festgestellt, der mit b\u00f6sartiger Aktivit\u00e4t in Verbindung stand. Die Analyse ergab, dass die Ger\u00e4te \u00fcber eine unpatched (0-day) Sicherheitsl\u00fccke (CVE-2023-28681) kompromittiert wurden, die es erm\u00f6glichte, eigenen Code durch das Versenden einer speziell gestalteten E-Mail auszuf\u00fchren. Das Problem wurde durch unzureichende \u00dcberpr\u00fcfung von Dateinamen innerhalb von tar-Archiven verursacht, die als E-Mail-Anhang \u00fcbertragen wurden, und erm\u00f6glichte die Ausf\u00fchrung willk\u00fcrlicher Befehle im System mit erh\u00f6hten Rechten, indem die Escape-Sequenzen beim Ausf\u00fchren von Code \u00fcber den Perl-Operator \u00abqx\u00bb umgangen wurden. <\/p>\n

Die Schwachstelle betrifft separat gelieferte ESG-Ger\u00e4te (Appliance) mit Firmware-Versionen von 5.1.3.001 bis einschliesslich 9.2.0.006. Die Ausnutzung der Schwachstelle ist seit Oktober 2022 dokumentiert und blieb bis Mai 2023 unentdeckt. Angreifer nutzten die Schwachstelle, um verschiedene Arten von Malware auf Gateways zu installieren - SALTWATER, SEASPY und SEASIDE, die externen Zugriff auf das Ger\u00e4t (Hintert\u00fcr) erm\u00f6glichen und f\u00fcr den Abgriff vertraulicher Daten eingesetzt werden. <\/p>\n

Die Backdoor SALTWATER wurde als Modul mod_udp.so f\u00fcr den SMTP-Prozess bsmtpd implementiert und erlaubte das Hochladen und Ausf\u00fchren beliebiger Dateien im System sowie das Proxysieren von Anfragen und das Tunnelieren von Datenverkehr nach au\u00dfen. der Server<\/a>Zur Erlangung der Kontrolle \u00fcber die Backdoor wurde der Aufruf der Systemaufrufe send, recv und close abgefangen. <\/p>\n

Die b\u00f6sartige Komponente SEASIDE wurde in Lua geschrieben und als Modul mod_require_helo.lua f\u00fcr den SMTP-Server installiert. Sie verfolgte eingehende HELO\/EHLO-Kommandos, identifizierte Anfragen von der Steuerzentrale Server<\/a> und bestimmte die Startparameter f\u00fcr einen umgekehrten Shell. <\/p>\n

SEASPY war eine ausf\u00fchrbare Datei von BarracudaMailService, die als Systemdienst installiert wurde. Der Dienst verwendete einen PCAP-basierten Filter, um den Datenverkehr auf den Ports 25 (SMTP) und 587 zu \u00fcberwachen und aktivierte einen Backdoor-Zugriff bei Erkennung eines Pakets mit einer speziellen Sequenz. <\/p>\n

Am 20. Mai ver\u00f6ffentlichte Barracuda ein Update zur Behebung der Sicherheitsanf\u00e4lligkeit, das am 21. Mai auf alle Ger\u00e4te verteilt wurde. Am 8. Juni wurde bekannt gegeben, dass das Update nicht ausreicht und die Benutzer die kompromittierten Ger\u00e4te physisch ersetzen m\u00fcssen. Den Benutzern wird auch empfohlen, alle Zugangsschl\u00fcssel und Anmeldedaten zu ersetzen, die mit Barracuda ESG verbunden waren, beispielsweise in den verkn\u00fcpften LDAP\/AD und Barracuda Cloud Control. Vorl\u00e4ufigen Berichten zufolge sind etwa 11.000 ESG-Ger\u00e4te im Netzwerk aktiv, die den Barracuda Networks Spam Firewall smtpd-Dienst verwenden, der im Email Security Gateway eingesetzt wird.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Barracuda Networks \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u043c\u0435\u043d\u044b \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 ESG (Email Security Gateway), \u043f\u043e\u0440\u0430\u0436\u0451\u043d\u043d\u044b\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u041f\u041e \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 0-day \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043a \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u0435. \u0421\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u0442\u0447\u0435\u0439 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0442\u0441\u044f, \u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043e \u0437\u0430\u043c\u0435\u043d\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0438\u0437-\u0437\u0430 \u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0432\u0435\u0434\u0448\u0435\u0439 \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-108919","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kompromittierung der Barracuda ESG-Gateways, die einen Austausch der Hardware erfordert | ProHoster","description":"Barracuda Networks hat die Notwendigkeit einer physischen Ersetzung der ESG-Ger\u00e4te (Email Security Gateway) angek\u00fcndigt, die durch Malware aufgrund einer 0-Day-Sicherheitsanf\u00e4lligkeit im E-Mail-Anhangverarbeitungsmodul betroffen sind. Berichten zufolge ist es nicht ausreichend, zuvor ver\u00f6ffentlichte Patches zu installieren, um das Problem zu beheben. Es werden keine weiteren Details gegeben, aber es wird vermutet, dass die Entscheidung zur Hardware-Ersetzung aufgrund eines Angriffs getroffen wurde, der zur Installation von Malware f\u00fchrte.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0448\u043b\u044e\u0437\u043e\u0432 Barracuda ESG, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0430\u044f \u0437\u0430\u043c\u0435\u043d\u044b \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Barracuda Networks \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u043c\u0435\u043d\u044b \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 ESG (Email Security Gateway), \u043f\u043e\u0440\u0430\u0436\u0451\u043d\u043d\u044b\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u041f\u041e \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 0-day \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043a \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u0435. \u0421\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u0442\u0447\u0435\u0439 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0442\u0441\u044f, \u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043e \u0437\u0430\u043c\u0435\u043d\u0435 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0438\u0437-\u0437\u0430 \u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0432\u0435\u0434\u0448\u0435\u0439 \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e \u043d\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-06-11T13:10:14+00:00","article:modified_time":"2023-06-12T12:16:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"108919","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:31:17","updated":"2026-02-22 15:31:17"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/108919","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=108919"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/108919\/revisions"}],"predecessor-version":[{"id":173049,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/108919\/revisions\/173049"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=108919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=108919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=108919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}