在遠端裝置上偵測到的 Barracuda Spam Firewall 韌體版本包含「guest」使用者帳戶的硬式編碼密碼。

此外，據報該裝置也包含「admin」帳戶的硬式編碼密碼，而且該裝置未正確篩選「/cgi-bin/preview_email.cgi」指令碼中「file」參數的使用者輸入內容，便使用它來讀取檔案。
未經驗證的攻擊者可藉由使用特製的字串，利用此瑕疵來讀取任意檔案，甚至在遠端主機上執行任意命令。Web 伺服器以使用者「nobody」身分執行時，可透過使用「sudo」來存取數個系統命令，進而取得 Root 權限。

請注意，Nessus 並未測試其他這些問題。

偵測

Barracuda 垃圾郵件防火牆預設憑證

high Nessus Plugin ID 22130

找不到變更記錄