遠端 Barracuda Spam Firewall 裝置使用的韌體版本比 3.5.12.007 舊。因此，據報受到數個問題影響：

  - 當「filter_x」設為「search_count_equals」時，存在一個涉及「cgi-bin/index.cgi」指令碼之「pattern_x」參數 (其中 x=0...n) 的遠端 SQL 插入弱點。需要憑證，才能成功惡意利用。(CVE-2008-1094)

  - 有多個跨網站指令碼弱點，這是因為在顯示錯誤訊息和涉及多個隱藏的輸入元素時，無法清理使用者輸入所致。 (CVE-2008-0971)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的韌體版本。

偵測

Barracuda Spam Firewall < 3.5.12.007 多個弱點

medium Nessus Plugin ID 35224

找不到變更記錄