{"id":108919,"date":"2023-06-11T15:10:14","date_gmt":"2023-06-11T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108919"},"modified":"2023-06-12T14:16:29","modified_gmt":"2023-06-12T12:16:29","slug":"komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","title":{"rendered":"Compromissione dei gateway Barracuda ESG, che richiede la sostituzione delle attrezzature","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Barracuda Networks ha annunciato la necessit\u00e0 di sostituire fisicamente i dispositivi ESG (Email Security Gateway), compromessi da malware a causa di una vulnerabilit\u00e0 0-day nel modulo di elaborazione degli allegati e-mail. Si riporta che i precedenti patch non sono stati sufficienti a fermare il problema. Non vengono forniti dettagli, ma si presuppone che la decisione di sostituire l'attrezzatura sia stata presa a causa di un attacco che ha portato all'installazione di malware a basso livello e all'impossibilit\u00e0 di rimuoverlo tramite il ripristino del firmware o il ripristino ai dati di fabbrica. L'attrezzatura sar\u00e0 sostituita gratuitamente, ma non vengono specificati i rimborsi per le spese di consegna e il lavoro di sostituzione. <\/p>\n
ESG \u00e8 un sistema hardware-software per proteggere la posta elettronica delle imprese da attacchi, spam e virus. Il 18 maggio \u00e8 stato registrato un traffico anomalo dai dispositivi ESG, collegato ad un'attivit\u00e0 malevola. Un'analisi ha dimostrato che i dispositivi erano stati compromessi tramite una vulnerabilit\u00e0 zero-day (CVE-2023-28681), che consentiva l'esecuzione di codice maligno attraverso l'invio di un'email appositamente formattata. Il problema \u00e8 stato causato dalla mancanza di un'adeguata verifica dei nomi dei file all'interno degli archivi tar inviati come allegati email, permettendo l'esecuzione di comandi arbitrari nel sistema con privilegi elevati, eludendo il controllo durante l'esecuzione del codice tramite l'operatore Perl \"qx\". <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente nei dispositivi ESG (appliance) forniti separatamente con firmware delle versioni da 5.1.3.001 a 9.2.0.006 inclusi. I fatti sull'utilizzo della vulnerabilit\u00e0 sono tracciabili fin da ottobre 2022 e fino a maggio 2023 il problema \u00e8 rimasto inosservato. Gli aggressori hanno utilizzato la vulnerabilit\u00e0 per installare diversi tipi di malware sui gateway - SALTWATER, SEASPY e SEASIDE, che forniscono accesso esterno al dispositivo (backdoor) e vengono utilizzati per intercettare dati sensibili. <\/p>\n