Barracuda Email Security Gateway < 9.2.0.008 命令注入 (CVE-2023-2868)

critical Nessus 插件 ID 177587

语言：

简介

远程服务器上运行的 Web 应用程序受到命令注入漏洞的影响。

描述

根据其自我报告的版本，远程 Web 服务器上的 Barracuda Email Security Gateway 版本小于 9.2.0.008。
因此，它受到 .tar 文件处理中的命令注入漏洞的影响，可允许未经身份验证的远程攻击者以 Email Security Gateway 的权限执行任意命令。

Barracuda 于 2023 年 5 月 31 日发布了关于在少量已遭入侵的 ESG 设备上漏洞持续遭到利用的指南。该指南建议停止使用遭入侵的 ESG 设备，并联系 Barracuda 支持部门获取新的 ESG 虚拟或硬件设备。

FBI 已独立证实，所有遭到利用的 ESG 设备（即使包含了 Barracuda 推出的修补程序），仍面临着可疑 PRC 网络攻击者利用此漏洞持续破坏计算机网络的风险。
FBI 于 2023 年 8 月 24 日发布了紧急警报，强调了 Barracuda 的警告，其强烈建议立即隔离和更换所有受影响的 ESG 设备，同时扫描所有网络以查找与所提供的威胁指示清单相关联的连接。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。