Barracuda Email Security Gateway (ESG)

Worum es geht

Bei Barracuda Email Security Gateway (ESG) kann jemand aus der Ferne umgehen, dass er sich anmelden muss. Dadurch lässt sich unbefugt ändern, wie das gesamte Gerät konfiguriert ist.

Welche Schäden möglich sind

Wer das Gerät über ein Netzwerk erreichen kann, kann ohne sich anzumelden aufrufen, dass eine Konfiguration importiert wird. Wird dabei ein gezielt präpariertes, kompatibles Sicherungsarchiv wiederhergestellt, lässt sich unbefugt ändern, wie das Gerät insgesamt konfiguriert ist. Dafür musst du nichts tun.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisiere Barracuda Email Security Gateway (ESG) möglichst bald, damit niemand darüber unbefugt ändern kann, wie dein Gerät konfiguriert ist.

Wer betroffen ist

Betroffen ist Barracuda Email Security Gateway (ESG), wenn eine ältere als 9.4.0.030 installiert ist.

Was Sie tun sollten

Aktualisiere Barracuda Email Security Gateway (ESG) auf 9.4.0.030. Beachte dabei, was Barracuda Networks zum Aktualisieren empfiehlt.

So prüfen Sie Ihren Server

Schau nach, wie Barracuda Email Security Gateway (ESG) bei dir versioniert ist, und gleiche dies damit ab, was Barracuda Networks als betroffen und als korrigiert angibt.

Server kostenlos prüfen →