Vulnerabilidad en el dispositivo Email Security Gateway de Barracuda
INTRODUCCIÓN
Barracuda identificó una vulnerabilidad en su dispositivo Email Security Gateway (ESG).
ANÁLISIS
CVE-2023-2868 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L - 9.4:
Existe una vulnerabilidad de inyección remota de comandos en Barracuda Email Security Gateway. La vulnerabilidad se debe a un fallo en la desinfección completa del procesamiento de archivos .tar. La vulnerabilidad se deriva de una validación de entrada incompleta de un archivo .tar suministrado por el usuario en lo que respecta a los nombres de los archivos contenidos en el archivo. Como consecuencia, un atacante remoto puede formatear específicamente estos nombres de archivo de una manera particular que resultará en la ejecución remota de un comando de sistema a través del operador qx de Perl con los privilegios del producto Email Security Gateway. Este problema se solucionó como parte del parche BNSF-36456. Este parche se aplicó automáticamente a todos los dispositivos de los clientes.
VERSIONES AFECTADAS
Barracuda Email Security Gateway versiones 5.1.3.001-9.2.0.006.
RECOMENDACIONES
Siga los pasos especificados por Barracuda en su notificación.
Otras recomendaciones para los clientes afectados son:
- Asegúrese de que su dispositivo ESG está recibiendo y aplicando actualizaciones, definiciones y parches de seguridad de Barracuda. Póngase en contacto con el servicio de asistencia de Barracuda (support@barracuda.com) para comprobar si el dispositivo está actualizado.
- Deje de utilizar el dispositivo ESG infectado y póngase en contacto con el servicio de asistencia de Barracuda (support@barracuda.com) para obtener un nuevo dispositivo ESG virtual o de hardware.
- Modifique cualquier credencial conectada al dispositivo ESG:
Cualquier LDAP/AD conectado
Barracuda Cloud Control
Servidor FTP
SMB
Cualquier certificado TLS privado - Revise sus registros de red en busca de cualquiera de los IOC enumerados a continuación y cualquier IP desconocida.
REFERENCIAS
https://nvd.nist.gov/vuln/detail/CVE-2023-2868
https://status.barracuda.com/incidents/34kx82j5n4q9
https://www.barracuda.com/company/legal/esg-vulnerability