Osegi
Sicherheit·1 Min. Lesezeit

Barracuda: Root-Lücke bedroht Email Security Gateway und mehr

Eine Sicherheitslücke in Barracuda-Produkten, darunter das Email Security Gateway, kann Angreifern unter bestimmten Voraussetzungen Root-Rechte verschaffen.

Server rack with a warning symbol illustrating a root privilege vulnerability in an email security appliance.
Bild: Security
SUMODialoediviewergiftdetect

In Produkten von Barracuda steckt eine Sicherheitslücke, über die Angreifer volle Root-Rechte erlangen können. Betroffen ist unter anderem das Barracuda Email Security Gateway, eine verbreitete Appliance zur Filterung von Unternehmens-E-Mails.

Die Schwachstelle lässt sich nicht in jeder Konfiguration ausnutzen. Nach den vorliegenden Informationen gelingt die Rechteausweitung nur, wenn bestimmte Voraussetzungen erfüllt sind. Welche das genau sind, geht aus dem verfügbaren Material nicht hervor.

Warum das wichtig ist

Root ist die höchste Berechtigungsstufe auf einem Linux-basierten System. Wer sie erlangt, kann in der Regel Mailverkehr einsehen und verändern, Einstellungen manipulieren und das Gerät als Brückenkopf im internen Netz nutzen. E-Mail-Gateways stehen am Rand von Firmennetzen und verarbeiten sensible Daten, was sie zu attraktiven Zielen macht.

Was Admins tun sollten

Betreiber von Barracuda-Produkten sollten die aktuellen Sicherheitshinweise des Herstellers prüfen, klären, ob ihre Geräte die Angriffsvoraussetzungen erfüllen, und verfügbare Updates zügig einspielen. Details zu betroffenen Versionen und Korrekturen finden sich in den Herstellerinformationen.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:barracudaemail security gatewayvulnerabilityroot accesscybersecurity

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →