ഹാർഡ്‌വെയർ റീപ്ലേസ്‌മെന്റ് ആവശ്യമായ ബാരാക്കുഡ ESG ഗേറ്റ്‌വേകളുടെ ഒത്തുതീർപ്പ്

ഇമെയിൽ അറ്റാച്ച്‌മെന്റ് പ്രോസസ്സിംഗ് മൊഡ്യൂളിലെ 0-ദിവസത്തെ കേടുപാടുകളുടെ ഫലമായി ക്ഷുദ്രവെയർ ബാധിച്ച ESG (ഇമെയിൽ സെക്യൂരിറ്റി ഗേറ്റ്‌വേ) ഉപകരണങ്ങൾ ഭൗതികമായി മാറ്റിസ്ഥാപിക്കേണ്ടതിന്റെ ആവശ്യകത Barracuda Networks പ്രഖ്യാപിച്ചു. ഇൻസ്റ്റാളേഷൻ പ്രശ്നം തടയാൻ മുമ്പ് പുറത്തിറക്കിയ പാച്ചുകൾ പര്യാപ്തമല്ലെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു. വിശദാംശങ്ങൾ നൽകിയിട്ടില്ല, പക്ഷേ, ഒരു ആക്രമണം മൂലമാണ് ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കാനുള്ള തീരുമാനമെടുത്തത്, ഇത് ക്ഷുദ്രവെയർ കുറഞ്ഞ തലത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും ഫേംവെയർ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെയോ ഫാക്ടറി നിലയിലേക്ക് പുനഃസജ്ജമാക്കുന്നതിലൂടെയോ അത് നീക്കംചെയ്യാനുള്ള കഴിവില്ലായ്മ മൂലമാണ്. ഉപകരണങ്ങൾ സൗജന്യമായി മാറ്റിസ്ഥാപിക്കും; ഡെലിവറി, മാറ്റിസ്ഥാപിക്കൽ തൊഴിൽ ചെലവുകൾ എന്നിവയ്ക്കുള്ള നഷ്ടപരിഹാരം വ്യക്തമാക്കിയിട്ടില്ല.

ആക്രമണങ്ങൾ, സ്പാം, വൈറസ് എന്നിവയിൽ നിന്ന് എന്റർപ്രൈസ് ഇമെയിൽ പരിരക്ഷിക്കുന്നതിനുള്ള ഒരു ഹാർഡ്‌വെയർ, സോഫ്‌റ്റ്‌വെയർ സമുച്ചയമാണ് ESG. മെയ് 18-ന്, ESG ഉപകരണങ്ങളിൽ നിന്ന് അസാധാരണമായ ട്രാഫിക് രേഖപ്പെടുത്തി, അത് ക്ഷുദ്രകരമായ പ്രവർത്തനവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്‌ത ഇമെയിൽ അയച്ചുകൊണ്ട് നിങ്ങളുടെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന പാച്ച് ചെയ്യാത്ത (0-ദിവസം) ദുർബലത (CVE-2023-28681) ഉപയോഗിച്ചാണ് ഉപകരണങ്ങൾ അപഹരിക്കപ്പെട്ടതെന്ന് വിശകലനം കാണിച്ചു. ഇമെയിൽ അറ്റാച്ച്‌മെന്റുകളായി അയച്ച ടാർ ആർക്കൈവുകളിലെ ഫയൽനാമങ്ങളുടെ ശരിയായ മൂല്യനിർണ്ണയം ഇല്ലാത്തതാണ് പ്രശ്‌നത്തിന് കാരണമായത്, കൂടാതെ Perl "qx" ഓപ്പറേറ്റർ മുഖേന കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ രക്ഷപ്പെടുന്നതിനെ മറികടന്ന് ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ സിസ്റ്റത്തിൽ ഒരു അനിയന്ത്രിതമായ കമാൻഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിച്ചു.

5.1.3.001 മുതൽ 9.2.0.006 വരെയുള്ള ഫേംവെയർ പതിപ്പുകളുള്ള വെവ്വേറെ വിതരണം ചെയ്ത ESG ഉപകരണങ്ങളിൽ (ഉപകരണങ്ങൾ) ഈ അപകടസാധ്യതയുണ്ട്. അപകടസാധ്യതയെ ചൂഷണം ചെയ്യുന്ന വസ്തുതകൾ 2022 ഒക്‌ടോബർ മുതൽ കണ്ടെത്താനാകും, 2023 മെയ് വരെ പ്രശ്നം കണ്ടെത്താനായില്ല. ഗേറ്റ്‌വേകളിൽ നിരവധി തരം ക്ഷുദ്രവെയറുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആക്രമണകാരികൾ ഈ അപകടസാധ്യത ഉപയോഗിച്ചു - SALTWATER, SEASPY, SEASIDE, അത് ഉപകരണത്തിലേക്ക് (ബാക്ക്‌ഡോർ) ബാഹ്യ ആക്‌സസ് നൽകുകയും രഹസ്യാത്മക ഡാറ്റ തടയാൻ ഉപയോഗിക്കുകയും ചെയ്യുന്നു.

SALTWATER ബാക്ക്‌ഡോർ bsmtpd SMTP പ്രോസസിലേക്കുള്ള ഒരു mod_udp.so മൊഡ്യൂളായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, കൂടാതെ സിസ്റ്റത്തിൽ അനിയന്ത്രിതമായ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാനും എക്‌സിക്യൂട്ട് ചെയ്യാനും അനുവദിക്കുന്നു, കൂടാതെ ഒരു ബാഹ്യ സെർവറിലേക്കുള്ള പ്രോക്‌സി അഭ്യർത്ഥനകൾക്കും ടണൽ ട്രാഫിക്കിനും. നിയന്ത്രണം നേടുന്നതിന്, ബാക്ക്‌ഡോർ അയയ്‌ക്കൽ, recv, ക്ലോസ് സിസ്റ്റം കോളുകൾ എന്നിവയുടെ തടസ്സം ഉപയോഗിച്ചു.

SEASIDE എന്ന ക്ഷുദ്ര ഘടകമാണ് Lua-ൽ എഴുതിയത്, SMTP സെർവറിനായുള്ള mod_require_helo.lua മൊഡ്യൂളായി ഇൻസ്റ്റാൾ ചെയ്തു, ഇൻകമിംഗ് HELO/EHLO കമാൻഡുകൾ നിരീക്ഷിക്കുന്നതിനും കമാൻഡ്, കൺട്രോൾ സെർവറിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ തിരിച്ചറിയുന്നതിനും റിവേഴ്സ് ഷെൽ സമാരംഭിക്കുന്നതിനുള്ള പാരാമീറ്ററുകൾ നിർണ്ണയിക്കുന്നതിനും ഉത്തരവാദിത്തമുണ്ട്.

SEASPY ഒരു സിസ്റ്റം സേവനമായി ഇൻസ്റ്റാൾ ചെയ്യാവുന്ന എക്സിക്യൂട്ടബിൾ BarracudaMailService ഫയലായിരുന്നു. 25 (SMTP), 587 നെറ്റ്‌വർക്ക് പോർട്ടുകളിലെ ട്രാഫിക് നിരീക്ഷിക്കാൻ ഈ സേവനം PCAP-അധിഷ്‌ഠിത ഫിൽട്ടർ ഉപയോഗിക്കുകയും ഒരു പ്രത്യേക സീക്വൻസുള്ള ഒരു പാക്കറ്റ് കണ്ടെത്തുമ്പോൾ ഒരു ബാക്ക്‌ഡോർ സജീവമാക്കുകയും ചെയ്തു.

മെയ് 20-ന്, ബരാക്കുഡ അപകടസാധ്യത പരിഹരിക്കുന്ന ഒരു അപ്‌ഡേറ്റ് പുറത്തിറക്കി, അത് മെയ് 21-ന് എല്ലാ ഉപകരണങ്ങളിലും എത്തിച്ചു. ജൂൺ 8-ന്, അപ്‌ഡേറ്റ് പര്യാപ്തമല്ലെന്നും ഉപയോക്താക്കൾ വിട്ടുവീഴ്‌ച ചെയ്‌ത ഉപകരണങ്ങൾ ഭൗതികമായി മാറ്റിസ്ഥാപിക്കണമെന്നും പ്രഖ്യാപിച്ചു. LDAP/AD, Barracuda ക്ലൗഡ് കൺട്രോൾ എന്നിവയുമായി ബന്ധപ്പെട്ടവ പോലുള്ള Barracuda ESG-യുമായി ഓവർലാപ്പ് ചെയ്‌തിരിക്കുന്ന ആക്‌സസ് കീകളും ക്രെഡൻഷ്യലുകളും മാറ്റിസ്ഥാപിക്കാൻ ഉപയോക്താക്കളോട് നിർദ്ദേശിക്കുന്നു. പ്രാഥമിക ഡാറ്റ അനുസരിച്ച്, ഇമെയിൽ സുരക്ഷാ ഗേറ്റ്‌വേയിൽ ഉപയോഗിക്കുന്ന Barracuda Networks Spam Firewall smtpd സേവനം ഉപയോഗിച്ച് നെറ്റ്‌വർക്കിൽ ഏകദേശം 11 ആയിരം ESG ഉപകരണങ്ങൾ ഉണ്ട്.

അവലംബം: opennet.ru