ਹਾਰਡਵੇਅਰ ਬਦਲਣ ਦੀ ਲੋੜ ਵਾਲੇ ਬੈਰਾਕੁਡਾ ESG ਗੇਟਵੇਜ਼ ਦਾ ਸਮਝੌਤਾ

ਬੈਰਾਕੁਡਾ ਨੈਟਵਰਕਸ ਨੇ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਹੈਂਡਲਿੰਗ ਮੋਡੀਊਲ ਵਿੱਚ 0-ਦਿਨ ਦੀ ਕਮਜ਼ੋਰੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ESG (ਈਮੇਲ ਸੁਰੱਖਿਆ ਗੇਟਵੇ) ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਬਦਲਣ ਦੀ ਜ਼ਰੂਰਤ ਦਾ ਐਲਾਨ ਕੀਤਾ ਹੈ। ਇਹ ਰਿਪੋਰਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤੇ ਪੈਚ ਇੰਸਟਾਲੇਸ਼ਨ ਸਮੱਸਿਆ ਨੂੰ ਰੋਕਣ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹਨ. ਵੇਰਵੇ ਨਹੀਂ ਦਿੱਤੇ ਗਏ ਹਨ, ਪਰ ਹਾਰਡਵੇਅਰ ਨੂੰ ਬਦਲਣ ਦਾ ਫੈਸਲਾ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਕਿਸੇ ਹਮਲੇ ਦੇ ਕਾਰਨ ਹੈ ਜਿਸ ਨੇ ਮਾਲਵੇਅਰ ਨੂੰ ਘੱਟ ਪੱਧਰ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਹੈ ਅਤੇ ਫਲੈਸ਼ਿੰਗ ਜਾਂ ਫੈਕਟਰੀ ਰੀਸੈਟਿੰਗ ਦੁਆਰਾ ਹਟਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ ਹੈ। ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨੂੰ ਮੁਫ਼ਤ ਵਿੱਚ ਬਦਲਿਆ ਜਾਵੇਗਾ, ਪਰ ਡਿਲੀਵਰੀ ਅਤੇ ਬਦਲਣ ਦੇ ਕੰਮ ਲਈ ਮੁਆਵਜ਼ਾ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ.

ਈਐਸਜੀ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਈਮੇਲ ਨੂੰ ਹਮਲਿਆਂ, ਸਪੈਮ ਅਤੇ ਵਾਇਰਸਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਇੱਕ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸਾਫਟਵੇਅਰ ਪੈਕੇਜ ਹੈ। 18 ਮਈ ਨੂੰ, ESG ਡਿਵਾਈਸਾਂ ਤੋਂ ਅਸਾਧਾਰਣ ਟ੍ਰੈਫਿਕ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ। ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੱਕ ਅਨਪੈਚਡ (0-ਦਿਨ) ਕਮਜ਼ੋਰੀ (CVE-2023-28681) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਤੁਹਾਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਈਮੇਲ ਭੇਜ ਕੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਸਮੱਸਿਆ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਦੇ ਤੌਰ 'ਤੇ ਭੇਜੇ ਗਏ ਟਾਰ ਆਰਕਾਈਵਜ਼ ਦੇ ਅੰਦਰ ਫਾਈਲਨਾਮਾਂ ਦੀ ਸਹੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਘਾਟ ਕਾਰਨ ਹੋਈ ਸੀ, ਅਤੇ ਪਰਲ "qx" ਆਪਰੇਟਰ ਦੁਆਰਾ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਐਸਕੇਪਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ, ਐਲੀਵੇਟਿਡ ਸਿਸਟਮ 'ਤੇ ਆਰਬਿਟਰਰੀ ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੱਤੀ ਗਈ ਸੀ।

ਕਮਜ਼ੋਰੀ 5.1.3.001 ਤੋਂ 9.2.0.006 ਤੱਕ ਦੇ ਫਰਮਵੇਅਰ ਸੰਸਕਰਣਾਂ ਦੇ ਨਾਲ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਪਲਾਈ ਕੀਤੇ ESG ਡਿਵਾਈਸਾਂ (ਉਪਕਰਨ) ਵਿੱਚ ਮੌਜੂਦ ਹੈ। ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦਾ ਅਕਤੂਬਰ 2022 ਤੋਂ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਮਈ 2023 ਤੱਕ ਸਮੱਸਿਆ ਕਿਸੇ ਦਾ ਧਿਆਨ ਨਹੀਂ ਗਈ। ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਗੇਟਵੇਜ਼ 'ਤੇ ਕਈ ਕਿਸਮਾਂ ਦੇ ਮਾਲਵੇਅਰ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ - SALTWATER, SEASPY ਅਤੇ SEASIDE, ਜੋ ਡਿਵਾਈਸ (ਬੈਕਡੋਰ) ਤੱਕ ਬਾਹਰੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਅਤੇ ਗੁਪਤ ਡੇਟਾ ਨੂੰ ਰੋਕਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

ਸਾਲਟਵਾਟਰ ਬੈਕਡੋਰ ਨੂੰ bsmtpd SMTP ਪ੍ਰਕਿਰਿਆ ਲਈ ਇੱਕ mod_udp.so ਮੋਡੀਊਲ ਦੇ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਆਰਬਿਟਰੇਰੀ ਫਾਈਲਾਂ ਨੂੰ ਲੋਡ ਕਰਨ ਅਤੇ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨਾਲ ਹੀ ਬੇਨਤੀਆਂ ਨੂੰ ਪ੍ਰੌਕਸੀ ਕਰਨ ਅਤੇ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ ਤੱਕ ਟਰੈਫਿਕ ਨੂੰ ਸੁਰੰਗ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਵਿੱਚ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਭੇਜਣ, recv ਅਤੇ ਬੰਦ ਸਿਸਟਮ ਕਾਲਾਂ ਦੇ ਇੰਟਰਸੈਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ।

SEASIDE ਖਤਰਨਾਕ ਕੰਪੋਨੈਂਟ Lua ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਸੀ, SMTP ਸਰਵਰ ਲਈ ਇੱਕ mod_require_helo.lua ਮੋਡੀਊਲ ਵਜੋਂ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਆਉਣ ਵਾਲੀਆਂ HELO/EHLO ਕਮਾਂਡਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, C&C ਸਰਵਰ ਤੋਂ ਬੇਨਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ, ਅਤੇ ਰਿਵਰਸ ਸ਼ੈੱਲ ਨੂੰ ਲਾਂਚ ਕਰਨ ਲਈ ਮਾਪਦੰਡ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਸੀ।

SEASPY ਇੱਕ ਬੈਰਾਕੁਡਾ ਮੇਲ ਸਰਵਿਸ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਸੀ ਜੋ ਸਿਸਟਮ ਸੇਵਾ ਵਜੋਂ ਸਥਾਪਿਤ ਕੀਤੀ ਗਈ ਸੀ। ਸੇਵਾ ਨੇ 25 (SMTP) ਅਤੇ 587 ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ 'ਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਇੱਕ PCAP-ਅਧਾਰਿਤ ਫਿਲਟਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਅਤੇ ਇੱਕ ਬੈਕਡੋਰ ਨੂੰ ਸਰਗਰਮ ਕੀਤਾ ਜਦੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਕ੍ਰਮ ਵਾਲਾ ਇੱਕ ਪੈਕੇਟ ਖੋਜਿਆ ਗਿਆ।

20 ਮਈ ਨੂੰ, ਬੈਰਾਕੁਡਾ ਨੇ ਕਮਜ਼ੋਰੀ ਲਈ ਇੱਕ ਫਿਕਸ ਦੇ ਨਾਲ ਇੱਕ ਅਪਡੇਟ ਜਾਰੀ ਕੀਤਾ, ਜੋ ਕਿ 21 ਮਈ ਨੂੰ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਸੀ। 8 ਜੂਨ ਨੂੰ, ਇਹ ਘੋਸ਼ਣਾ ਕੀਤੀ ਗਈ ਸੀ ਕਿ ਅੱਪਡੇਟ ਕਾਫ਼ੀ ਨਹੀਂ ਸੀ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਸੀ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਬਦਲਣ ਲਈ ਵੀ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਬੈਰਾਕੁਡਾ ESG ਨਾਲ ਮਾਰਗਾਂ ਨੂੰ ਪਾਰ ਕੀਤਾ ਹੈ, ਜਿਵੇਂ ਕਿ LDAP/AD ਅਤੇ Barracuda Cloud Control ਨਾਲ ਸਬੰਧਿਤ। ਸ਼ੁਰੂਆਤੀ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਬੈਰਾਕੁਡਾ ਨੈੱਟਵਰਕਸ ਸਪੈਮ ਫਾਇਰਵਾਲ smtpd ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ 'ਤੇ ਲਗਭਗ 11 ESG ਡਿਵਾਈਸਾਂ ਹਨ, ਜੋ ਈਮੇਲ ਸੁਰੱਖਿਆ ਗੇਟਵੇ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru