BDU:2023-02969

Опубликовано: 24 мая 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Высокий

Описание

Уязвимость модуля проверки вложений входящих писем микропрограммного обеспечения шлюза безопасности электронной почты Barracuda Email Security Gateway Appliance связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Barracuda Networks, Inc.

Наименование ПО

Email Security Gateway 300

Email Security Gateway 400

Email Security Gateway 600

Email Security Gateway 800

Email Security Gateway 900

Версия ПО

от 5.1.3.001 до 9.2.0.006 (Email Security Gateway 300)

от 5.1.3.001 до 9.2.0.006 (Email Security Gateway 400)

от 5.1.3.001 до 9.2.0.006 (Email Security Gateway 600)

от 5.1.3.001 до 9.2.0.006 (Email Security Gateway 800)

от 5.1.3.001 до 9.2.0.006 (Email Security Gateway 900)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусного программного обеспечения для обнаружения и нейтрализации программного обеспечения, эксплуатирующего уязвимость;

- изменение учётных данных, используемых при подключении к устройству;

- использование SIEM-систем и средств обнаружения вторжений для ограничения возможности подключения к устройству.

Использование рекомендаций производителя:

https://status.barracuda.com/incidents/34kx82j5n4q9

https://www.barracuda.com/company/legal/esg-vulnerability

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2868
CVE

EPSS

Процентиль: 100%

0.89519

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-2868

CVSS3: 9.4

nvd

больше 2 лет назад

A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor only) product effecting versions 5.1.3.001-9.2.0.006. The vulnerability arises out of a failure to comprehensively sanitize the processing of .tar file (tape archives). The vulnerability stems from incomplete input validation of a user-supplied .tar file as it pertains to the names of the files contained within the archive. As a consequence, a remote attacker can specifically format these file names in a particular manner that will result in remotely executing a system command through Perl's qx operator with the privileges of the Email Security Gateway product. This issue was fixed as part of BNSF-36456 patch. This patch was automatically applied to all customer appliances.

GHSA-898g-hmh5-hrcr