Osegi
Безопасность·1 мин чтения

В Barracuda Email Security Gateway нашли уязвимость с доступом root

Уязвимость в продуктах Barracuda, включая Email Security Gateway, при определённых условиях позволяет злоумышленникам получить права root.

Server rack with a warning symbol illustrating a root privilege vulnerability in an email security appliance.
Фото: Security
SUMODialoediviewergiftdetect

В продуктах Barracuda, в частности в Email Security Gateway, обнаружена уязвимость, которая может позволить злоумышленникам получить права root. Для этого должны выполняться определённые предварительные условия.

Права root означают полный контроль над системой. Получив их, атакующий может менять настройки устройства, обращаться к обрабатываемым данным и использовать взломанную систему как плацдарм для дальнейших атак внутри сети. Шлюзы защиты электронной почты особенно чувствительны, так как через них проходит вся корпоративная переписка.

Что делать администраторам

Поскольку успех атаки зависит от конкретных условий, не каждая установка обязательно подвержена одинаковому риску. Технические подробности, такие как точный список затронутых версий и требования к атаке, здесь не подтверждены.

Администраторам, использующим продукты Barracuda, стоит изучить уведомления производителя по безопасности, выяснить, затронуты ли их версии, и как можно скорее применить доступные обновления или рекомендованные меры защиты.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:barracudaemail security gatewayvulnerabilityroot accesscybersecurity

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →