{"id":108919,"date":"2023-06-11T15:10:14","date_gmt":"2023-06-11T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108919"},"modified":"2023-06-12T14:16:29","modified_gmt":"2023-06-12T12:16:29","slug":"komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","title":{"rendered":"Compromission des passerelles Barracuda ESG, n\u00e9cessitant un remplacement mat\u00e9riel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'entreprise Barracuda Networks a annonc\u00e9 qu'une remplacement physique des appareils ESG (Email Security Gateway) \u00e9tait n\u00e9cessaire en raison d'un logiciel malveillant r\u00e9sultant d'une vuln\u00e9rabilit\u00e9 0-day dans le module de traitement des pi\u00e8ces jointes des courriels. Il a \u00e9t\u00e9 rapport\u00e9 que l'installation de patchs pr\u00e9c\u00e9demment publi\u00e9s \u00e9tait insuffisante pour bloquer le probl\u00e8me. Les d\u00e9tails ne sont pas pr\u00e9cis\u00e9s, mais il est suppos\u00e9 que la d\u00e9cision de remplacer le mat\u00e9riel a \u00e9t\u00e9 prise \u00e0 la suite d'une attaque ayant conduit \u00e0 l'installation de logiciels malveillants \u00e0 un niveau bas, rendant impossible leur suppression par le biais d'une mise \u00e0 jour du firmware ou d'une r\u00e9initialisation aux param\u00e8tres d'usine. Le mat\u00e9riel sera remplac\u00e9 gratuitement, mais aucune pr\u00e9cision n'est donn\u00e9e sur la compensation des frais de livraison et des travaux de remplacement. <\/p>\n
ESG est un syst\u00e8me mat\u00e9riel et logiciel con\u00e7u pour prot\u00e9ger la messagerie \u00e9lectronique des entreprises contre les attaques, le spam et les virus. Le 18 mai, un trafic anormal a \u00e9t\u00e9 enregistr\u00e9 \u00e0 partir des appareils ESG, qui \u00e9tait li\u00e9 \u00e0 une activit\u00e9 malveillante. L'analyse a r\u00e9v\u00e9l\u00e9 que ces appareils avaient \u00e9t\u00e9 compromis par l'exploitation d'une vuln\u00e9rabilit\u00e9 non corrig\u00e9e (0-day) (CVE-2023-28681), permettant d'ex\u00e9cuter son propre code en envoyant un courriel sp\u00e9cialement format\u00e9. Le probl\u00e8me \u00e9tait d\u00fb \u00e0 l'absence de v\u00e9rification ad\u00e9quate des noms de fichiers dans les archives tar transmises en pi\u00e8ce jointe, ce qui permettait d'ex\u00e9cuter une commande arbitraire dans le syst\u00e8me avec des privil\u00e8ges \u00e9lev\u00e9s, contournant l'\u00e9chappement lors de l'ex\u00e9cution de code via l'op\u00e9rateur Perl \u00ab qx \u00bb. <\/p>\n
La vuln\u00e9rabilit\u00e9 se trouve dans les appareils ESG fournis s\u00e9par\u00e9ment avec des firmwares des versions 5.1.3.001 \u00e0 9.2.0.006 inclus. Les faits d'exploitation de cette vuln\u00e9rabilit\u00e9 sont observ\u00e9s depuis octobre 2022, et jusqu'en mai 2023, le probl\u00e8me est rest\u00e9 inaper\u00e7u. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 exploit\u00e9e par des attaquants pour installer plusieurs types de logiciels malveillants sur les passerelles \u2014 SALTWATER, SEASPY et SEASIDE, fournissant un acc\u00e8s externe \u00e0 l'appareil (backdoor) et utilis\u00e9s pour intercepter des donn\u00e9es sensibles. <\/p>\n