{"id":108919,"date":"2023-06-11T15:10:14","date_gmt":"2023-06-11T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108919"},"modified":"2023-06-12T14:16:29","modified_gmt":"2023-06-12T12:16:29","slug":"komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","title":{"rendered":"Compromiso de los gateways Barracuda ESG, requiriendo el reemplazo del hardware.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La compa\u00f1\u00eda Barracuda Networks ha anunciado la necesidad de reemplazar f\u00edsicamente los dispositivos ESG (Email Security Gateway) afectados por malware como resultado de una vulnerabilidad de d\u00eda cero en el m\u00f3dulo de procesamiento de adjuntos de correo electr\u00f3nico. Se informa que los parches lanzados anteriormente no son suficientes para bloquear el problema de instalaci\u00f3n. No se proporcionan detalles, pero se presume que se tom\u00f3 la decisi\u00f3n de reemplazar el hardware debido a un ataque que result\u00f3 en la instalaci\u00f3n de malware a bajo nivel, y la imposibilidad de eliminarlo mediante la actualizaci\u00f3n del firmware o el restablecimiento a la configuraci\u00f3n de f\u00e1brica. El equipo ser\u00e1 reemplazado de forma gratuita, aunque no se especifica ninguna compensaci\u00f3n por los costos de env\u00edo y trabajo de reemplazo. <\/p>\n
ESG es un sistema de hardware y software para proteger el correo electr\u00f3nico empresarial contra ataques, spam y virus. El 18 de mayo se registr\u00f3 un tr\u00e1fico an\u00f3malo desde dispositivos ESG, que result\u00f3 estar relacionado con actividad maliciosa. El an\u00e1lisis mostr\u00f3 que los dispositivos hab\u00edan sido comprometidos utilizando una vulnerabilidad no parcheada (0-day) (CVE-2023-28681), que permit\u00eda la ejecuci\u00f3n de c\u00f3digo a trav\u00e9s del env\u00edo de un correo electr\u00f3nico especialmente dise\u00f1ado. El problema fue causado por la falta de una verificaci\u00f3n adecuada de los nombres de archivo dentro de los archivos tar enviados como adjuntos de correo electr\u00f3nico, lo que permit\u00eda ejecutar comandos arbitrarios en el sistema con privilegios elevados, eludiendo el filtrado durante la ejecuci\u00f3n de c\u00f3digo a trav\u00e9s del operador Perl \u00abqx\u00bb. <\/p>\n
La vulnerabilidad est\u00e1 presente en los dispositivos ESG (appliance) con versiones de firmware desde la 5.1.3.001 hasta la 9.2.0.006, incluidas. Se han rastreado hechos de explotaci\u00f3n de la vulnerabilidad desde octubre de 2022 y hasta mayo de 2023 la problema permaneci\u00f3 sin ser detectado. Los atacantes utilizaron la vulnerabilidad para instalar varios tipos de malware en los gateways: SALTWATER, SEASPY y SEASIDE, que proporcionan acceso externo al dispositivo (backdoor) y se emplean para interceptar datos confidenciales. <\/p>\n