Angreifer nutzen zwei Sicherheitslücken in Barracuda ESG aus, die ihnen in Kombination Root-Zugriff auf anfällige Geräte ermöglichen können. Barracuda bestätigte in einer aktualisierten Sicherheitsmitteilung vom 9. November, dass die Angriffe eine kleine Anzahl von Organisationen betroffen haben. Eine Woche zuvor hatte das Unternehmen Sicherheitsupdates veröffentlicht.
Die Schwachstellen betreffen die Authentifizierung und die Verarbeitung von Betriebssystembefehlen. Allerdings müssen Angreifer zunächst die Administrationsoberfläche eines Geräts erreichen können, um sie auszunutzen. Daher sind Zugriffsbeschränkungen ein wichtiger Bestandteil der Schutzmaßnahmen.
Sicherheitslücken ermöglichen Konfigurationsänderungen und Befehlsausführung
Die erste Schwachstelle, CVE-2026-116606, betrifft eine Schwäche bei der Authentifizierung von Email-Security-Gateway-Geräten. Angreifer können sie ausnutzen, um die globale Konfiguration eines Geräts zu verändern.
CVE-2026-111560 ermöglicht es dagegen nicht authentifizierten Angreifern, Betriebssystembefehle einzuschleusen, die mit Root-Rechten ausgeführt werden. Durch die Kombination beider Schwachstellen könnte ein Angreifer Berechtigungskontrollen umgehen und weitreichende Kontrolle über ein betroffenes Gerät erlangen.
Barracuda hat bestätigt, dass eine begrenzte Anzahl von Kunden von Angriffen betroffen ist. Das Unternehmen hat die Angreifer jedoch nicht identifiziert. Auch zu den konkreten Auswirkungen auf diese Organisationen enthält die vorliegende Sicherheitsmitteilung keine öffentlich bekannt gegebenen Einzelheiten.
Sicherheitslücken in Barracuda ESG erfordern dringende Update-Prüfungen
Barracuda fordert Administratoren auf, zu überprüfen, ob ihre Geräte die entsprechenden Sicherheitsupdates automatisch erhalten haben. Falls ein Update fehlt, sollten Kunden den jeweiligen Sicherheitspatch so schnell wie möglich manuell installieren.
Darüber hinaus empfiehlt das Unternehmen, automatische Updates auf Geräten zu aktivieren, bei denen Administratoren diese Funktion zuvor deaktiviert hatten. Dadurch sollen künftige Sicherheitskorrekturen betroffene Systeme möglichst schnell erreichen.
Beide Schwachstellen betreffen Email-Security-Gateway-Geräte. Die Sicherheitslücke, die eine Befehlsinjektion ermöglicht, betrifft jedoch auch mehrere andere Barracuda-Produkte, für die jeweils ein eigener Sicherheitspatch bereitsteht.
| Betroffenes Produkt | Relevante Schwachstellen | Sicherheitspatch |
|---|---|---|
| Email Security Gateway | Beide Schwachstellen | BNSF-40425 für Version 9.4.017 und neuer; BNSF-40430 für ältere Versionen |
| Load Balancer ADC | CVE-2026-111560 | BNADC-16586 |
| Message Archiver | CVE-2026-111560 | BNMA-32468 |
| WAF Control Center | CVE-2026-111560 | BNWF-60060 |
| Web Application Firewall | CVE-2026-111560 | BNADC-16586 |
| Web Security Gateway | CVE-2026-111560 | BNYF-24789 |
Neben der Installation der Sicherheitsupdates empfiehlt Barracuda seinen Kunden, den administrativen Zugriff auf vertrauenswürdige interne Netzwerke zu beschränken. Geeignete Netzwerkzugriffskontrollen können das Angriffsrisiko verringern, da die Ausnutzung der Schwachstellen voraussetzt, dass Angreifer die Administrationsoberfläche erreichen können.
Frühere Angriffe zielten auf E-Mail-Systeme von Behörden ab
Die aktuelle Warnung folgt auf frühere Angriffskampagnen gegen E-Mail-Sicherheitsgeräte von Barracuda. Im Jahr 2023 nutzte die Hackergruppe UNC4841 die Schwachstelle CVE-2023-7102 aus, um beliebigen Code auszuführen. Darüber hinaus missbrauchte die Gruppe CVE-2023-2868 bei separaten Cyberspionageangriffen.
Ermittler stellten später fest, dass Angreifer CVE-2023-2868 bereits seit mindestens Oktober 2022 ausgenutzt hatten, mehrere Monate bevor die Schwachstelle öffentlich bekannt wurde. Sie installierten Schadsoftware, darunter SeaSpy und Saltwater, und stahlen Informationen von kompromittierten Geräten.
Fast ein Drittel der Systeme, die während dieser früheren Kampagne kompromittiert wurden, gehörte Regierungsbehörden. Die vorliegende Sicherheitsmitteilung stellt jedoch keinen Zusammenhang zwischen diesen historischen Angriffen und der aktuellen Ausnutzung der Sicherheitslücken in Barracuda ESG her.
0 Kommentare zu „Sicherheitslücken in Barracuda ESG ermöglichen Angreifern Root-Zugriff“