Barracuda Email Security Gateway (ESG), Barracuda Load Balancer Application Delivery Controller (ADC), Barracuda Web Application Firewall (WAF), Barracuda Web Security Gateway (WSG), Barracuda Message Archiver (BMA), Barracuda WAF Control Center (WCC)

Worum es geht

Bei Barracuda Networks kann fehlerhaft verarbeitet werden, was festlegt, wie spät es lokal ist. Dabei kann ausgeführt werden, was dort gezielt eingeschleust wurde.

Welche Schäden möglich sind

Wer sich über das Netzwerk bereits administrativ angemeldet hat, kann einschleusen, was später mit uneingeschränkten Systemrechten ausgeführt wird, sobald die manipulierte Zeitzoneneinstellung verarbeitet wird. Dadurch lässt sich auslesen, verändern oder löschen, was dort gespeichert ist; außerdem kann lahmgelegt werden, was dort läuft.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Bitte zeitnah aktualisieren, damit sich administrativ angemeldet nicht mehr uneingeschränkt ausführen lässt, was über die betroffene Einstellung eingeschleust wurde.

Wer betroffen ist

Betroffen sind Barracuda Email Security Gateway (ESG) von 0 bis einschließlich 9.4.0.27; Barracuda Load Balancer Application Delivery Controller (ADC) von 0 bis einschließlich 6.4.0; Barracuda Web Application Firewall (WAF) von 0 bis einschließlich 11.0.1; Barracuda Web Security Gateway (WSG) von 0 bis einschließlich 16.1.100.100; Barracuda Message Archiver (BMA) von 0 bis einschließlich 5.5.4.0; Barracuda WAF Control Center (WCC) von 0 bis einschließlich 2.2.1.

Was Sie tun sollten

Bitte wie folgt aktualisieren und anhand der offiziellen Hinweise von Barracuda Networks sicherstellen, dass die gewählte Version als korrigiert bestätigt ist: Barracuda Email Security Gateway (ESG) auf neuer als 9.4.0.27; Barracuda Load Balancer Application Delivery Controller (ADC) auf neuer als 6.4.0; Barracuda Web Application Firewall (WAF) auf neuer als 11.0.1; Barracuda Web Security Gateway (WSG) auf neuer als 16.1.100.100; Barracuda Message Archiver (BMA) auf neuer als 5.5.4.0; Barracuda WAF Control Center (WCC) auf neuer als 2.2.1. Was genau als korrigiert gilt und womit sich vorübergehend abhelfen lässt, ist nicht angegeben.

So prüfen Sie Ihren Server

Bitte prüfen, was installiert ist und wie es versioniert ist, und mit dem abgleichen, was Barracuda Networks offiziell als betroffen oder korrigiert ausweist. So lässt sich feststellen, ob aktualisiert werden muss.

Server kostenlos prüfen →