{"id":108919,"date":"2023-06-11T15:10:14","date_gmt":"2023-06-11T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108919"},"modified":"2023-06-12T14:16:29","modified_gmt":"2023-06-12T12:16:29","slug":"komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/komprometacziya-shlyuzov-barracuda-esg-trebuyushhaya-zameny-oborudovaniya","title":{"rendered":"Compromittatie van Barracuda ESG-gateways, die vervanging van de apparatuur vereist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Barracuda Networks heeft aangekondigd dat fysieke vervanging van ESG-apparaten (Email Security Gateway) noodzakelijk is, die zijn aangetast door malware als gevolg van een 0-day kwetsbaarheid in de module voor het verwerken van e-mailbijlagen. Er wordt gemeld dat het installeren van eerder uitgebrachte patches onvoldoende is om het probleem te verhelpen. Er worden geen details gegeven, maar vermoedelijk is de beslissing om de apparatuur te vervangen genomen vanwege een aanval die heeft geleid tot de installatie van malware op laag niveau, en het onvermogen om deze te verwijderen door de firmware te vervangen of een fabrieksreset uit te voeren. De apparatuur zal gratis worden vervangen, details over compensatie voor verzend- en vervangingskosten zijn niet gespecificeerd. <\/p>\n
ESG is een hardware- en softwarecomplex voor de bescherming van de e-mail van bedrijven tegen aanvallen, spam en virussen. Op 18 mei werd er een abnormaal verkeer vastgesteld vanuit ESG-apparaten, dat verband hield met kwaadaardige activiteiten. Analyse toonde aan dat de apparaten waren gecompromitteerd door een niet-gekepte (0-day) kwetsbaarheid (CVE-2023-28681), die het mogelijk maakte om eigen code uit te voeren door middel van een speciaal opgemaakt e-mailbericht. Het probleem werd veroorzaakt door het gebrek aan correcte verificatie van bestandsnamen binnen tar-archieven die als e-mailbijlage werden verzonden, waardoor het mogelijk was om willekeurige opdrachten in het systeem met verhoogde bevoegdheden uit te voeren, waarbij de escaping werd omzeild bij het uitvoeren van code via de Perl-operator «qx». <\/p>\n
De kwetsbaarheid is aanwezig in afzonderlijk geleverde ESG-apparaten (appliance) met firmware-versies van 5.1.3.001 tot en met 9.2.0.006. Feiten over de exploitatie van de kwetsbaarheid zijn al zichtbaar sinds oktober 2022, en tot mei 2023 bleef het probleem onopgemerkt. De kwetsbaarheid werd door aanvallers gebruikt om verschillende soorten malware, zoals SALTWATER, SEASPY en SEASIDE, op de gateways te installeren, die externe toegang tot het apparaat (backdoor) bieden en worden gebruikt voor het onderscheppen van vertrouwelijke gegevens. <\/p>\n