{"id":108919,"date":"2023-06-11T15:10:14","date_gmt":"2023-06-11T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108919"},"modified":"2023-06-12T14:16:29","modified_gmt":"2023-06-12T12:16:29","slug":"komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","title":{"rendered":"Compromissione dei gateway Barracuda ESG, che richiede la sostituzione dell'hardware.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Barracuda Networks ha annunciato la necessit\u00e0 di sostituire fisicamente i dispositivi ESG (Email Security Gateway) colpiti da malware a causa di una vulnerabilit\u00e0 0-day nel modulo di elaborazione degli allegati alle email. Si riporta che i precedenti aggiornamenti non siano sufficienti per bloccare il problema. Non vengono forniti dettagli, ma si presume che la decisione di sostituire l'hardware sia stata presa a causa di un attacco che ha portato all'installazione di malware a basso livello, rendendo impossibile la rimozione tramite un aggiornamento del firmware o un ripristino alle impostazioni di fabbrica. L'hardware sar\u00e0 sostituito gratuitamente, non si specifica nulla riguardo il rimborso dei costi di spedizione e delle operazioni di sostituzione. <\/p>\n
ESG \u00e8 un sistema hardware-software progettato per proteggere le caselle email aziendali da attacchi, spam e virus. Il 18 maggio \u00e8 stato registrato un traffico anomalo proveniente dai dispositivi ESG, il quale risultava collegato ad un'attivit\u00e0 malevola. L'analisi ha rivelato che i dispositivi erano stati compromessi sfruttando una vulnerabilit\u00e0 non corretta (0-day) (CVE-2023-28681), che permetteva l'esecuzione di codice attraverso l'invio di email appositamente strutturate. Il problema \u00e8 stato causato dalla mancanza di un'adeguata verifica dei nomi dei file all'interno degli archivi tar inviati come allegati email, permettendo l'esecuzione di comandi arbitrari nel sistema con privilegi elevati, eludendo l'escaping durante l'esecuzione del codice tramite l'operatore Perl \u00abqx\u00bb. <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente nei dispositivi ESG forniti separatamente con firmware delle versioni da 5.1.3.001 a 9.2.0.006 inclusi. I fatti riguardanti l'esploit della vulnerabilit\u00e0 sono registrati fin da ottobre 2022 e fino a maggio 2023 il problema \u00e8 rimasto inosservato. La vulnerabilit\u00e0 \u00e8 stata utilizzata dagli aggressori per installare su gateway diversi tipi di malware \u2014 SALTWATER, SEASPY e SEASIDE, che forniscono accesso esterno al dispositivo (backdoor) e vengono utilizzati per intercettare dati sensibili. <\/p>\n