- Aktif istismar
- Yama var
- CWE-20
CVE-2023-2868
Barracuda Email Security Gateway'de .tar dosyası kaynaklı uzaktan komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1252 gün
- Kaydı açan
Yönetici özeti
Kurumun e-posta güvenlik cihazı internetten gelen özel hazırlanmış bir dosya ile ele geçirilebilir ve bu açık gerçek saldırılarda kullanılmaktadır. Üretici düzeltmeyi cihazlara otomatik olarak uygulamıştır; yine de yamanın gerçekten uygulandığının doğrulanması ve olası bir ele geçirilme durumunun araştırılması acildir.
ÖzetTürkçe
Barracuda Email Security Gateway cihazlarında (yalnızca appliance sürümü), kullanıcı tarafından gönderilen .tar arşivlerindeki dosya adlarının yetersiz doğrulanması nedeniyle bir komut enjeksiyonu açığı bulunuyor. Saldırgan dosya adlarını özel biçimde hazırlayarak Perl'in qx operatörü üzerinden sistem komutu çalıştırabiliyor. Açık 5.1.3.001 ile 9.2.0.006 arasındaki sürümleri etkiliyor ve CISA KEV listesine eklenmiş olup aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış uzaktan bir saldırgan, cihazın yetkileriyle sistem komutları çalıştırarak gizlilik ve bütünlük açısından cihazın kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor only) product effecting versions 5.1.3.001-9.2.0.006. The vulnerability arises out of a failure to comprehensively sanitize the processing of .tar file (tape archives). The vulnerability stems from incomplete input validation of a user-supplied .tar file as it pertains to the names of the files contained within the archive. As a consequence, a remote attacker can specifically format these file names in a particular manner that will result in remotely executing a system command through Perl's qx operator with the privileges of the Email Security Gateway product. This issue was fixed as part of BNSF-36456 patch. This patch was automatically applied to all customer appliances.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Üretici, sorunu BNSF-36456 yamasıyla giderdi ve bu yama tüm müşteri cihazlarına otomatik olarak uygulandı. Cihazınızın düzeltilmiş sürüme (9.2.0.006) veya daha yenisine güncellendiğini doğrulayın. Üretici
- CISA'nın gerekli eylemi uyarınca güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Cihazın otomatik güncellemeleri alamadığından şüpheleniyorsanız üretici ile iletişime geçip yamanın uygulanıp uygulanmadığını teyit edin. Genel öneri
Ek önlemler
- Yama öncesinde cihazın internetten erişilebilir olduğu dönemde olası ele geçirilme belirtileri için sistem ve ağ kayıtlarını inceleyin. Genel öneri
- Cihazdan çıkan beklenmedik giden bağlantıları izleyin ve ağ segmentasyonu ile cihazın iç ağa erişimini kısıtlayın. Genel öneri
- Cihazın otomatik güncelleme mekanizmasının çalıştığını düzenli olarak kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Barracuda Email Security Gateway | ≥ 5.1.3.001, < 9.2.0.006 | 9.2.0.006 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.