Angribere udnytter to sårbarheder i Barracuda ESG, som tilsammen kan give dem root-adgang til sårbare enheder. Barracuda bekræftede i en opdateret sikkerhedsmeddelelse den 9. november, at angrebene havde ramt et mindre antal organisationer, en uge efter at virksomheden udsendte sikkerhedsopdateringer.
Sårbarhederne påvirker autentificering og håndtering af operativsystemkommandoer. Angriberne skal dog først kunne få adgang til enhedens administrationsgrænseflade for at udnytte dem. Derfor er adgangsbegrænsninger en vigtig del af sikkerhedsforanstaltningerne.
Sårbarheder muliggør konfigurationsændringer og kommandoudførelse
Den første sårbarhed, CVE-2026-116606, vedrører en svaghed i autentificeringen på Email Security Gateway-enheder. Angribere kan udnytte den til at ændre enhedens globale konfiguration.
Samtidig gør CVE-2026-111560 det muligt for ikke-godkendte angribere at injicere operativsystemkommandoer, som udføres med root-rettigheder. Ved at kombinere sårbarhederne kan en angriber omgå adgangskontroller og opnå omfattende kontrol over en berørt enhed.
Barracuda har bekræftet, at et begrænset antal kunder er blevet ramt af angreb, men virksomheden har ikke identificeret angriberne. Den har heller ikke offentliggjort detaljer om konsekvenserne for disse organisationer i den aktuelle sikkerhedsmeddelelse.
Sårbarheder i Barracuda ESG kræver hurtig kontrol af opdateringer
Barracuda opfordrer administratorer til at kontrollere, om deres enheder automatisk har modtaget de korrekte sikkerhedsopdateringer. Hvis en opdatering mangler, bør kunderne installere den relevante sikkerhedsrettelse manuelt hurtigst muligt.
Desuden anbefaler virksomheden at aktivere automatiske opdateringer på enheder, hvor administratorer tidligere har deaktiveret funktionen. Det hjælper med at sikre, at fremtidige sikkerhedsrettelser hurtigt når de berørte systemer.
Begge sårbarheder påvirker Email Security Gateway-enheder. Sårbarheden, der muliggør kommandoinjektion, påvirker dog også flere andre Barracuda-produkter, som hver har en særskilt sikkerhedsrettelse.
| Berørt produkt | Relevante sårbarheder | Sikkerhedsrettelse |
|---|---|---|
| Email Security Gateway | Begge sårbarheder | BNSF-40425 til version 9.4.017 og nyere; BNSF-40430 til tidligere versioner |
| Load Balancer ADC | CVE-2026-111560 | BNADC-16586 |
| Message Archiver | CVE-2026-111560 | BNMA-32468 |
| WAF Control Center | CVE-2026-111560 | BNWF-60060 |
| Web Application Firewall | CVE-2026-111560 | BNADC-16586 |
| Web Security Gateway | CVE-2026-111560 | BNYF-24789 |
Ud over at installere sikkerhedsopdateringer anbefaler Barracuda, at kunderne begrænser administrativ adgang til betroede interne netværk. Passende netværksbaserede adgangskontroller kan reducere risikoen for angreb, fordi udnyttelse af sårbarhederne kræver adgang til administrationsgrænsefladen.
Tidligere angreb var rettet mod myndigheders e-mailsystemer
Den aktuelle advarsel følger efter tidligere angrebskampagner mod Barracudas e-mailenheder. I 2023 udnyttede hackergruppen UNC4841 CVE-2023-7102 til at udføre vilkårlig kode. Gruppen misbrugte desuden CVE-2023-2868 i separate cyberspionageangreb.
Efterforskere fastslog senere, at angriberne havde udnyttet CVE-2023-2868 siden mindst oktober 2022, flere måneder før sårbarheden blev offentliggjort. De installerede malware, herunder SeaSpy og Saltwater, og stjal oplysninger fra kompromitterede enheder.
Næsten en tredjedel af de systemer, der blev kompromitteret under den tidligere kampagne, tilhørte offentlige myndigheder. Den aktuelle sikkerhedsmeddelelse forbinder dog ikke disse historiske angreb med den igangværende udnyttelse af sårbarhederne i Barracuda ESG.
0 svar til “Sårbarheder i Barracuda ESG giver angribere root-adgang”