Barracuda Email Security Gateway < 9.2.0.008 命令插入 (CVE-2023-2868)

critical Nessus Plugin ID 177587

語系：

概要

遠端伺服器上執行的 Web 應用程式受到命令插入弱點影響。

說明

根據其自我報告的版本，遠端 Web 伺服器上的 Barracuda Email Security Gateway 版本小於 9.2.0.008。
因此，在處理 .tar 檔案時，會受到一個命令插入弱點影響，此弱點可讓未經驗證的遠端攻擊者以 Email Security Gateway 的權限執行任意命令。

Barracuda 於 2023 年 5 月 31 日發佈了針對在少量已遭入侵的 ESG 應用裝置上弱點繼續遭惡意利用的指南。該指南建議您停止使用受影響的 ESG 應用裝置，並聯絡 Barracuda 支援以取得新的 ESG 虛擬或硬體應用裝置。

FBI 已獨立驗證，所有遭惡意利用的 ESG 應用裝置 (即使含有 Barracuda 推出的修補程式) 仍會持續受到疑似的 PRC 網路攻擊者惡意利用此弱點入侵電腦網路的風險。
FBI 於 2023 年 8 月 24 日發佈了一個緊急警示，強調了 Barracuda 的警告，其強烈建議立即隔離並取代所有受影響的 ESG 應用裝置，並掃描所有網路以查找與所提供的入侵指標清單相關聯的連線。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。