Angripere utnytter to sårbarheter i Barracuda ESG som sammen kan gi dem root-tilgang til sårbare enheter. Barracuda bekreftet i en oppdatert sikkerhetsmelding 9. november at angrepene hadde rammet et lite antall organisasjoner, én uke etter at selskapet lanserte sikkerhetsoppdateringer.
Sårbarhetene påvirker autentisering og håndtering av operativsystemkommandoer. Angriperne må imidlertid først kunne nå enhetens administrasjonsgrensesnitt for å utnytte dem. Derfor er tilgangsbegrensninger en viktig del av sikkerhetstiltakene.
Sårbarheter muliggjør konfigurasjonsendringer og kommandokjøring
Den første sårbarheten, CVE-2026-116606, gjelder en svakhet i autentiseringen på Email Security Gateway-enheter. Angripere kan utnytte den til å endre enhetens globale konfigurasjon.
Samtidig gjør CVE-2026-111560 det mulig for angripere uten autentisering å injisere operativsystemkommandoer som kjøres med root-rettigheter. Ved å kombinere sårbarhetene kan en angriper omgå tilgangskontroller og få omfattende kontroll over en berørt enhet.
Barracuda har bekreftet at et begrenset antall kunder er rammet av angrep, men selskapet har ikke identifisert angriperne. Det har heller ikke offentliggjort detaljer om konsekvensene for disse organisasjonene i den aktuelle sikkerhetsmeldingen.
Sårbarheter i Barracuda ESG krever rask kontroll av oppdateringer
Barracuda oppfordrer administratorer til å kontrollere om enhetene deres automatisk har mottatt de riktige sikkerhetsoppdateringene. Hvis en oppdatering mangler, bør kundene installere den aktuelle sikkerhetsrettelsen manuelt så snart som mulig.
Videre anbefaler selskapet å aktivere automatisk oppdatering på enheter der administratorer tidligere har deaktivert funksjonen. Dette bidrar til at fremtidige sikkerhetsrettelser raskt når berørte systemer.
Begge sårbarhetene påvirker Email Security Gateway-enheter. Sårbarheten som muliggjør kommandoinjeksjon, påvirker imidlertid også flere andre Barracuda-produkter, som hver har en egen sikkerhetsrettelse.
| Berørt produkt | Aktuelle sårbarheter | Sikkerhetsrettelse |
|---|---|---|
| Email Security Gateway | Begge sårbarhetene | BNSF-40425 for versjon 9.4.017 og nyere; BNSF-40430 for tidligere versjoner |
| Load Balancer ADC | CVE-2026-111560 | BNADC-16586 |
| Message Archiver | CVE-2026-111560 | BNMA-32468 |
| WAF Control Center | CVE-2026-111560 | BNWF-60060 |
| Web Application Firewall | CVE-2026-111560 | BNADC-16586 |
| Web Security Gateway | CVE-2026-111560 | BNYF-24789 |
I tillegg til å installere sikkerhetsoppdateringer anbefaler Barracuda at kundene begrenser administrativ tilgang til pålitelige interne nettverk. Egnede nettverksbaserte tilgangskontroller kan redusere risikoen for angrep fordi utnyttelse av sårbarhetene forutsetter tilgang til administrasjonsgrensesnittet.
Tidligere angrep var rettet mot myndighetenes e-postsystemer
Den aktuelle advarselen følger tidligere angrepskampanjer mot Barracudas e-postenheter. I 2023 utnyttet hackergruppen UNC4841 CVE-2023-7102 til å kjøre vilkårlig kode. Gruppen misbrukte også CVE-2023-2868 i separate cyberspionasjeangrep.
Etterforskere fastslo senere at angriperne hadde utnyttet CVE-2023-2868 siden minst oktober 2022, flere måneder før sårbarheten ble offentliggjort. De installerte skadevare, blant annet SeaSpy og Saltwater, og stjal informasjon fra kompromitterte enheter.
Nesten en tredjedel av systemene som ble kompromittert under den tidligere kampanjen, tilhørte offentlige myndigheter. Den aktuelle sikkerhetsmeldingen knytter imidlertid ikke disse historiske angrepene til den pågående utnyttelsen av sårbarhetene i Barracuda ESG.
0 responses to “Sårbarheter i Barracuda ESG gir angripere root-tilgang”