Két hiba a Barracuda Email Security Gatewayben, egy e-mail szűrő célhardverben, egymáshoz fűzve lehetővé teszi, hogy a támadó root jogosultsággal futtasson parancsokat rajta, még bejelentkezés nélkül is.

A cég hétfőn adta ki a javítócsomagokat, a watchTowr biztonsági cég pedig csütörtökön részletesen bemutatta a támadási láncot.

Az egyik hiba, a CVE-2026-116606, jogosultság-ellenőrzést kerül meg. Egy nem hitelesített támadó ezzel vissza tud állítani egy manipulált konfigurációs mentést, és módosíthatja az eszköz globális beállításait.

A másik, a CVE-2026-111560, parancsbeillesztési hiba. Rootként futtat parancsokat, de normál esetben rendszergazdai fiókot igényel. Az Email Security Gatewayen a jogosultság-megkerülés pont ezt a hozzáférést adja meg a támadónak. A két sebezhetőséget összefűzve a támadó bejelentkezés nélkül szerezhet root jogosultságot.

Érintett termékek és javítások

A jogosultság-megkerülés csak az Email Security Gatewayt érinti. A parancsbeillesztési hiba további öt termékben is jelen van, de azoknál továbbra is rendszergazdai fiók kell a kihasználásához.

A két CVE azonosítót kiosztó Mandiant a jogosultság-megkerülést 9,3-ra, a parancsbeillesztést 8,6-ra értékelte 10-es skálán. A Barracuda minden érintett termékhez kiadott javítócsomagot, és a javított firmware-verziókat felsorolja a biztonsági közleményében. Az Email Security Gateway hibáját a 9.4.0.030-as és újabb verziók javítják.

Teendők

A közlemény három lépést javasol:

• Telepítsd a javítócsomagot minden érintett termékre, vagy végezz verziófrissítést a fenti, javított firmware-verziókra.
• Ha nem tudsz azonnal frissíteni, korlátozd az eszköz adminisztrációs felületét megbízható belső hálózatokra.
• Ha az automatikus frissítést kikapcsoltad, kapcsold vissza.

Hogyan működik a támadási lánc

A technikai elemzésben a watchTowr az eszköz kódján keresztül követte végig a támadási láncot. Egy sikertelen jelszócsere nem állítja le a kérést, hanem alacsony jogosultságú szerepkört ad vissza a támadónak, így a mentés-visszaállítás funkció bejelentkezés nélkül is elérhető marad.

Ez a funkció feltöltött mentést fogad, és a visszaállított adatok között van egy időzóna-érték is, amelyet az eszköz később shell parancsként futtat root jogosultsággal. A Barracuda ellenőrzőösszeggel védi a mentéseket, de az ellenőrzőösszeghez használt titok be van égetve a kódba, ezért a támadó érvényes checksumot tud hamisítani. A cég úgy demonstrálta a támadást, hogy root jogosultsággal írt egy fájlt az eszközre.

A jelek szerint egyik hiba sem szerepel a CISA Known Exploited Vulnerabilities (KEV) listáján, és eddig nem jelent meg olyan nyilvános beszámoló, amely bármelyiket konkrét támadáshoz kötné. A watchTowr kiadott egy felderítő eszközt, amellyel ellenőrizhető, hogy az eszköz érintett-e, de exploitot nem tettek közzé.

Az Email Security Gatewayt a 2023-as támadások során is célba vették az UNC4841 néven követett csoport tagjai, akik egy másik, CVE-2023-2868 azonosítójú hibát használtak ki nulladik napi sebezhetőségként. Az az eset független a most javított két hibától, és jelenleg semmi nem utal arra, hogy a frissen befoltozott sebezhetőségeket bármelyik támadó kihasználná.