Angripare utnyttjar två sårbarheter i Barracuda ESG som tillsammans kan ge dem root-åtkomst till sårbara enheter. Barracuda bekräftade i en uppdaterad säkerhetsvarning den 9 november att attackerna hade drabbat ett mindre antal organisationer, en vecka efter att företaget släppte säkerhetsuppdateringar.
Sårbarheterna påverkar autentisering och hantering av operativsystemkommandon. Angriparna måste dock först kunna nå enhetens administrationsgränssnitt för att utnyttja dem. Därför är åtkomstbegränsningar en viktig del av säkerhetsåtgärderna.
Sårbarheter möjliggör konfigurationsändringar och kommandokörning
Den första sårbarheten, CVE-2026-116606, gäller en svaghet i autentiseringen hos Email Security Gateway-enheter. Angripare kan utnyttja den för att ändra enhetens globala konfiguration.
Samtidigt gör CVE-2026-111560 det möjligt för angripare utan autentisering att injicera operativsystemkommandon som körs med root-behörighet. Genom att kombinera sårbarheterna kan en angripare kringgå behörighetskontroller och få omfattande kontroll över en drabbad enhet.
Barracuda har bekräftat att ett begränsat antal kunder har drabbats av attacker, men företaget har inte identifierat angriparna. Det har inte heller offentliggjort några detaljer om konsekvenserna för dessa organisationer i den aktuella säkerhetsinformationen.
Sårbarheter i Barracuda ESG kräver omedelbar kontroll av uppdateringar
Barracuda uppmanar administratörer att kontrollera om deras enheter automatiskt har fått rätt säkerhetsuppdateringar. Om en uppdatering saknas bör kunderna installera den aktuella säkerhetskorrigeringen manuellt så snart som möjligt.
Dessutom rekommenderar företaget att automatisk uppdatering aktiveras på enheter där administratörer tidigare har stängt av funktionen. Det bidrar till att framtida säkerhetskorrigeringar snabbt når berörda system.
Båda sårbarheterna påverkar Email Security Gateway-enheter. Sårbarheten som möjliggör kommandoinjektion påverkar dock även flera andra Barracuda-produkter, som var och en har en särskild säkerhetskorrigering.
| Berörd produkt | Tillämpliga sårbarheter | Säkerhetskorrigering |
|---|---|---|
| Email Security Gateway | Båda sårbarheterna | BNSF-40425 för version 9.4.017 och senare; BNSF-40430 för tidigare versioner |
| Load Balancer ADC | CVE-2026-111560 | BNADC-16586 |
| Message Archiver | CVE-2026-111560 | BNMA-32468 |
| WAF Control Center | CVE-2026-111560 | BNWF-60060 |
| Web Application Firewall | CVE-2026-111560 | BNADC-16586 |
| Web Security Gateway | CVE-2026-111560 | BNYF-24789 |
Utöver att installera säkerhetsuppdateringar rekommenderar Barracuda att kunder begränsar administrativ åtkomst till betrodda interna nätverk. Lämpliga nätverksbaserade åtkomstkontroller kan minska risken för angrepp eftersom sårbarheterna bara kan utnyttjas om angriparen når administrationsgränssnittet.
Tidigare attacker riktades mot myndigheters e-postsystem
Den aktuella varningen följer på tidigare attackkampanjer mot Barracudas e-postenheter. Under 2023 utnyttjade hackergruppen UNC4841 CVE-2023-7102 för att köra godtycklig kod. Gruppen missbrukade även CVE-2023-2868 i separata cyberspionageattacker.
Utredare kunde senare fastställa att angripare hade utnyttjat CVE-2023-2868 åtminstone sedan oktober 2022, flera månader innan sårbarheten offentliggjordes. De installerade skadlig kod, däribland SeaSpy och Saltwater, och stal information från komprometterade enheter.
Nästan en tredjedel av systemen som komprometterades under den tidigare kampanjen tillhörde myndigheter. Den aktuella säkerhetsinformationen kopplar dock inte dessa historiska attacker till det pågående utnyttjandet av sårbarheterna i Barracuda ESG.
0 svar till ”Sårbarheter i Barracuda ESG ger angripare root-åtkomst”