Osegi
Seguridad·1 min de lectura

Barracuda: fallo root amenaza al Email Security Gateway y más

Una vulnerabilidad en productos de Barracuda, entre ellos Email Security Gateway, puede dar a los atacantes derechos de root si se cumplen ciertas condiciones.

Server rack with a warning symbol illustrating a root privilege vulnerability in an email security appliance.
Imagen: Security
SUMODialoediviewergiftdetect

Una vulnerabilidad de seguridad en productos de Barracuda permite a los atacantes obtener derechos de root completos. Entre los afectados figura el Barracuda Email Security Gateway, un dispositivo muy extendido para filtrar el correo electrónico corporativo.

El fallo no puede explotarse en cualquier configuración. Según la información disponible, la escalada de privilegios solo es posible si se cumplen ciertos requisitos previos. El material consultado no precisa cuáles son.

Por qué importa

Root es el nivel de privilegios más alto en un sistema basado en Linux. Quien lo consigue puede, por lo general, leer y modificar el tráfico de correo, alterar configuraciones y usar el equipo como punto de apoyo en la red interna. Las pasarelas de correo se sitúan en el perímetro de las redes empresariales y manejan datos sensibles, lo que las convierte en objetivos atractivos.

Qué deben hacer los administradores

Los responsables de productos Barracuda deberían revisar los avisos de seguridad del fabricante, comprobar si sus equipos cumplen las condiciones del ataque e instalar sin demora las actualizaciones disponibles. Los detalles sobre versiones afectadas y correcciones figuran en las comunicaciones del fabricante.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:barracudaemail security gatewayvulnerabilityroot accesscybersecurity

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →