ورود / ثبت‌نام

اخبار امنیتی

آسیب‌پذیری ۱۴۰۵/۰۸/۱۵ · ۴ روز پیش منبع: The Hacker News

شناسایی زنجیره آسیب‌پذیری در Barracuda Email Security Gateway برای دسترسی ریشه بدون احراز هویت

Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login

دو آسیب‌پذیری در تجهیزات Barracuda Email Security Gateway کشف شده است که با ترکیب آن‌ها، مهاجمان می‌توانند بدون نیاز به ورود به سیستم، به سطح دسترسی ریشه (root) دست یابند. شرکت Barracuda وصله‌های امنیتی لازم را برای رفع این نقص‌ها منتشر کرده است.

جزئیات فنی و زنجیره حمله

این زنجیره حمله شامل دو آسیب‌پذیری است: CVE-2026-116606 که یک نقص دور زدن احراز هویت است و CVE-2026-111560 که یک آسیب‌پذیری تزریق دستور (command injection) محسوب می‌شود. در حالت عادی، تزریق دستور نیازمند دسترسی مدیر سیستم است، اما نقص اول به مهاجم اجازه می‌دهد بدون احراز هویت، تنظیمات جهانی دستگاه را تغییر داده و از قابلیت بازیابی نسخه پشتیبان سوءاستفاده کند.

تحقیقات شرکت watchTowr نشان می‌دهد که در فرآیند تغییر رمز عبور، سیستم به جای مسدود کردن درخواست، یک نقش با سطح دسترسی پایین به مهاجم می‌دهد. مهاجم با استفاده از این نقص، یک نسخه پشتیبان دست‌کاری شده را بارگذاری می‌کند. از آنجایی که کلید محاسبه چک‌سام (checksum) در کد منبع دستگاه تعبیه شده است، مهاجم می‌تواند چک‌سام معتبری برای فایل پشتیبان جعلی بسازد. این فایل شامل مقدار زمانی (timezone) است که دستگاه آن را به عنوان یک دستور شل با سطح دسترسی ریشه اجرا می‌کند.

محصولات تحت تأثیر و وضعیت بهره‌برداری

آسیب‌پذیری دور زدن احراز هویت تنها در Email Security Gateway وجود دارد، اما نقص تزریق دستور پنج محصول دیگر Barracuda را نیز تحت تأثیر قرار می‌دهد که در آن‌ها همچنان به دسترسی مدیر نیاز است. Mandiant امتیاز شدت این دو آسیب‌پذیری را به ترتیب 9.3 و 8.6 از 10 اعلام کرده است.

تاکنون گزارشی مبنی بر بهره‌برداری از این نقص‌ها در حملات واقعی منتشر نشده و این موارد در فهرست KEV سازمان CISA قرار ندارند. این موضوع ارتباطی با حملات گروه UNC4841 در سال 2023 که از آسیب‌پذیری CVE-2023-2868 استفاده می‌کردند، ندارد.

نکته‌های کلیدی

  • امکان اجرای دستورات با سطح دسترسی ریشه بدون نیاز به لاگین.
  • شناسایی دو آسیب‌پذیری CVE-2026-116606 و CVE-2026-111560.
  • انتشار وصله‌های امنیتی توسط Barracuda برای محصولات آسیب‌پذیر.
  • نیاز به نسخه 9.4.0.030 یا بالاتر برای رفع مشکل در Email Security Gateway.
  • عدم وجود شواهدی از بهره‌برداری فعال در حال حاضر.

چه باید کرد

  • نصب فوری وصله‌های امنیتی منتشر شده یا ارتقای فریم‌ور به نسخه‌های اصلاح‌شده.
  • محدود کردن دسترسی به رابط مدیریتی دستگاه تنها به شبکه‌های داخلی مورد اعتماد در صورت عدم امکان به‌روزرسانی فوری.
  • فعال‌سازی مجدد قابلیت به‌روزرسانی خودکار در صورتی که قبلاً غیرفعال شده است.

آسیب‌پذیری‌های این خبر

این خبر در منابع دیگر