Barracuda Email Security Gateway (ESG)
Die Schwachstelle betrifft das Barracuda Email Security Gateway (ESG) von Barracuda Networks, eine Appliance zur Filterung und Absicherung des E-Mail-Verkehrs. Es handelt sich um eine Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal: Eine Funktion zum Importieren der Konfiguration ist erreichbar, ohne dass eine Anmeldung geprüft wird. Ein Angreifer kann sie daher aus der Ferne und ohne gültige Zugangsdaten aufrufen und ein präpariertes, aber mit dem Gerät kompatibles Backup-Archiv einspielen. Dadurch wird die globale Konfiguration der Appliance unbefugt verändert. Der Angreifer kann so zentrale Einstellungen des Gateways nach eigenem Belieben festlegen, etwa die Regeln, nach denen E-Mails verarbeitet werden. Laut Beschreibung lässt sich die Lücke zudem mit einer weiteren Schwachstelle verketten, was die Auswirkungen eines Angriffs noch vergrößern kann.
Setzen Sie die vom Hersteller beschriebenen Gegenmaßnahmen um und prüfen Sie die betroffenen Geräte auf eine mögliche Kompromittierung. Stehen keine Gegenmaßnahmen zur Verfügung, stellen Sie die Nutzung des Produkts ein.