Barracuda Email Security Gateway (ESG), Barracuda Load Balancer Application Delivery Controller (ADC), Barracuda Web Application Firewall (WAF), Barracuda Web Security Gateway (WSG), Barracuda Message Archiver (BMA), Barracuda WAF Control Center (WCC)

En qué consiste

Algunos dispositivos de Barracuda Networks procesan incorrectamente la configuración de la zona horaria. Un valor preparado para aprovechar el fallo puede interpretarse como órdenes cuando esa configuración se procesa más adelante.

Cómo puede perjudicarte

Alguien que pueda conectarse por la red e iniciar sesión como administrador puede introducir órdenes en esa configuración. Cuando se procesa, las órdenes se ejecutan con permisos ilimitados sobre el sistema, lo que permite leer, modificar o borrar datos almacenados y detener servicios.

Qué urgencia tiene

Esta vulnerabilidad ya se está utilizando en ataques. Es necesario actualizar porque alguien con acceso de administrador puede aprovechar el fallo para ejecutar órdenes con permisos ilimitados sobre el sistema.

A quién afecta

Están afectados Barracuda Email Security Gateway (ESG) de 0 a 9.4.0.27; Barracuda Load Balancer Application Delivery Controller (ADC) de 0 a 6.4.0; Barracuda Web Application Firewall (WAF) de 0 a 11.0.1; Barracuda Web Security Gateway (WSG) de 0 a 16.1.100.100; Barracuda Message Archiver (BMA) de 0 a 5.5.4.0; y Barracuda WAF Control Center (WCC) de 0 a 2.2.1. Todos los límites superiores están incluidos.

Qué hacer

Consulte el aviso de Barracuda Networks y actualice a una versión que confirme como corregida: posterior a 9.4.0.27 para Barracuda Email Security Gateway (ESG); a 6.4.0 para Barracuda Load Balancer Application Delivery Controller (ADC); a 11.0.1 para Barracuda Web Application Firewall (WAF); a 16.1.100.100 para Barracuda Web Security Gateway (WSG); a 5.5.4.0 para Barracuda Message Archiver (BMA); y a 2.2.1 para Barracuda WAF Control Center (WCC). No se especifican las versiones corregidas exactas ni soluciones temporales.

Cómo comprobar tu servidor

Compruebe el nombre y la versión del producto instalado y compárelos con el aviso de Barracuda Networks. Confirme en ese aviso qué versión corrige el problema en su producto.

Comprueba tu servidor gratis →