Osegi
Bezpieczeństwo·1 min czytania

Barracuda Email Security Gateway: luka daje atakującym uprawnienia root

Luka w produktach Barracuda, w tym w Email Security Gateway, może pozwolić atakującym na przejęcie uprawnień root, o ile spełnione są określone warunki.

Server rack with a warning symbol illustrating a root privilege vulnerability in an email security appliance.
Zdjęcie: Security
SUMODialoediviewergiftdetect

W produktach firmy Barracuda, między innymi w rozwiązaniu Email Security Gateway, wykryto lukę bezpieczeństwa, która może umożliwić atakującym uzyskanie uprawnień root. Warunkiem jest spełnienie określonych wymagań wstępnych.

Uprawnienia root oznaczają pełną kontrolę nad systemem. Atakujący, który je zdobędzie, może zmieniać konfigurację urządzenia, uzyskiwać dostęp do przetwarzanych danych i wykorzystywać zaatakowany system jako punkt wyjścia do dalszych działań w sieci. Szczególnie wrażliwe są bramki bezpieczeństwa poczty, ponieważ przechodzi przez nie cała firmowa korespondencja.

Co to oznacza dla administratorów

Z dostępnych informacji wynika, że ryzyko zależy od konkretnych warunków, więc nie każda instalacja musi być narażona w równym stopniu. Szczegóły techniczne, takie jak dokładna lista dotkniętych wersji czy wymagane warunki ataku, nie zostały tu potwierdzone.

Administratorzy korzystający z produktów Barracuda powinni sprawdzić komunikaty bezpieczeństwa producenta, ustalić, czy ich wersje są objęte problemem, i zastosować zalecane środki zaradcze lub aktualizacje, gdy tylko będą dostępne.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:barracudaemail security gatewayvulnerabilityroot accesscybersecurity

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →