Barracuda ESG-də Ciddi Zəifliklər: Giriş Tələb Olmadan Sistemə Tam Nəzarət Mümkün Olub
13rose
3 min read
Barracuda ESG-də Tənqidi Zəifliklər Aşkarlanıb
Barracuda-nın e-poçt filtrləmə həlli olan Email Security Gateway (ESG) cihazında aşkar edilən iki ciddi zəiflik, hücumçulara heç bir giriş tələb etmədən sistemə tam root səviyyəsində nəzarət əldə etməyə imkan verən bir hücum zənciri yaratmaq üçün istifadə edilə bilər.
Boşluqların Təfərrüatları və Hücum Mexanizmi
watchTowr təhlükəsizlik firmasının tədqiqatçıları tərəfindən nümayiş etdirilən hücum zənciri, iki ayrı zəifliyin birləşdirilməsinə əsaslanır. Bu zəifliklərdən biri, CVE-2026-116606 identifikatoru ilə qeyd olunan bir icazə bypassıdır (authorization bypass). Bu boşluq, təsdiq edilməmiş (unauthenticated) bir hücumçunun ESG cihazının bərpa mexanizmini manipulyasiya etməsinə imkan verir. Digər zəifliklə birləşdirildikdə, bu zəncir kənar kodun icrasına (RCE) və nəticədə sistemdə ən yüksək icazə səviyyəsi olan root imtiyazlarının əldə edilməsinə gətirib çıxarır.
Bu o deməkdir ki, hücumçu cihaza giriş üçün etibarlı istifadəçi adı və ya parol təqdim etmədən, onun üzərində istənilən əmri icra edə bilər. Bu isə cihazın məzmununu tamamilə dəyişdirmək, həssas məlumatları ələ keçirmək və ya ESG cihazını şəbəkədəki digər sistemlərə hücum üçün bir baza kimi istifadə etmək deməkdir.
Təhlükəsizlik Riskleri və Şirkətin Cavabı
Giriş tələb olunmadan root icazəsinin əldə edilməsi, təşkilatlar üçün son dərəcə ciddi təhlükəsizlik riskləri daşıyır. Bu cür boşluqlar adətən Ransomware hücumları, məlumat oğurluğu və ya geniş miqyaslı ziyanverici proqram təminatının (Malware) yayılması üçün istifadə olunur.
Barracuda şirkəti, bu zəifliklərdən xəbərdar olduqdan sonra bazar ertəsi günü müvafiq düzəlişləri (patch) yayımlayıb. watchTowr təhlükəsizlik firması isə cümə axşamı günü hücum zəncirinin texniki təfərrüatlarını ətraflı şəkildə ictimaiyyətə təqdim edərək, təşkilatların təhlükəsizlik şüurunu artırmağa kömək edib.
Tövsiyələr
Barracuda Email Security Gateway istifadəçilərinə sistemlərini dərhal yeniləmək və ən son təhlükəsizlik düzəlişlərini tətbiq etmək tövsiyə olunur. Yeniləmələr, bu kritik zəifliklərdən istifadə edərək potensial hücumların qarşısını almaq üçün vacibdir. Həmçinin, sistemlərin mütəmadi olaraq yoxlanılması və şübhəli fəaliyyətlərin monitorinqi əsas təhlükəsizlik tədbirləri arasında yer alır.
