Barracuda Email Security Gateway (ESG), Barracuda Load Balancer Application Delivery Controller (ADC), Barracuda Web Application Firewall (WAF), Barracuda Web Security Gateway (WSG), Barracuda Message Archiver (BMA), Barracuda WAF Control Center (WCC)

De quoi s’agit-il ?

Certains appareils de Barracuda Networks traitent mal le réglage du fuseau horaire. Une valeur spécialement conçue peut être interprétée comme des commandes lorsque ce réglage est traité par la suite.

Quels sont les risques ?

Une personne pouvant se connecter par le réseau et ouvrir une session administrateur peut insérer des commandes dans ce réglage. Lors de son traitement, ces commandes s’exécutent avec des droits système illimités, permettant de lire, modifier ou supprimer les données enregistrées et d’arrêter les services.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. La mise à jour est nécessaire, car une personne disposant d’un accès administrateur peut exploiter cette erreur pour exécuter des commandes avec des droits système illimités.

Qui est concerné ?

Sont concernés Barracuda Email Security Gateway (ESG) de 0 à 9.4.0.27 inclus ; Barracuda Load Balancer Application Delivery Controller (ADC) de 0 à 6.4.0 inclus ; Barracuda Web Application Firewall (WAF) de 0 à 11.0.1 inclus ; Barracuda Web Security Gateway (WSG) de 0 à 16.1.100.100 inclus ; Barracuda Message Archiver (BMA) de 0 à 5.5.4.0 inclus ; Barracuda WAF Control Center (WCC) de 0 à 2.2.1 inclus.

Que faire ?

Consultez l’avis de Barracuda Networks et installez une version dont la correction est confirmée : postérieure à 9.4.0.27 pour Barracuda Email Security Gateway (ESG) ; à 6.4.0 pour Barracuda Load Balancer Application Delivery Controller (ADC) ; à 11.0.1 pour Barracuda Web Application Firewall (WAF) ; à 16.1.100.100 pour Barracuda Web Security Gateway (WSG) ; à 5.5.4.0 pour Barracuda Message Archiver (BMA) ; à 2.2.1 pour Barracuda WAF Control Center (WCC). Les versions corrigées exactes et les solutions temporaires ne sont pas précisées.

Comment vérifier votre serveur

Relevez le nom du produit installé et sa version, puis comparez-les avec l’avis de Barracuda Networks. Vérifiez dans cet avis quelle version corrige le problème pour votre produit.

Vérifiez gratuitement votre serveur →