Barracudaは、認可制御を回避し、影響を受ける Email Security Gateway（ESG）アプライアンスで root アクセスを奪取される恐れのある2件の脆弱性に対するセキュリティパッチを公開しました。
これらの脆弱性は CVE-2026-116606 と CVE-2026-111560 として識別されています。攻撃者がデバイスの管理インターフェースにアクセスできることが悪用の条件です。そのため、管理インターフェースが外部に公開されているかどうかが、これらの欠陥のリスクを評価するうえで重要な要素となります。
Study Security
Barracuda Email Security Gateway の脆弱性
11月2日に公開されたアドバイザリーによると、CVE-2026-116606 は認証前の認可バイパスの脆弱性で、CVSSスコアは9.3です。CVE-2026-111560 はコマンドインジェクションの脆弱性で、スコアは8.6です。どちらも ESG に影響します。ESG は、以前にも別のBarracudaのゼロデイ脆弱性で標的となった製品です。ほかに5つの製品ファミリーが影響を受けますが、対象となるのは新たに公開されたコマンドインジェクションの問題のみで、2つの脆弱性を組み合わせた攻撃の連鎖には該当しません。
認可バイパスの脆弱性は、バージョン 9.4.0.030 より前の ESG に影響します。National Vulnerability Database によると、認証されていないリモートの攻撃者が設定インポート機能を呼び出し、互換性のある細工されたバックアップアーカイブを復元できます。
悪用に成功すると、アプライアンスのグローバル設定を不正に変更できます。コマンドインジェクションの脆弱性と組み合わせれば、不正な設定変更から root 権限でのOSコマンド実行へと権限を昇格させることも可能になります。
管理インターフェースへのアクセスは依然として前提条件ですが、ネットワーク上で到達できることを、有効な認証情報を持っていることと混同してはいけません。この認可バイパスは、まさに認証前の制御を無効化するものです。
以前のBarracudaのコマンドインジェクションのエクスプロイトに関する調査は、別の脆弱性である CVE-2023-2868 を対象としていました。管理インターフェースを公開インターネットから到達できない状態にしておけば、新たに公開された攻撃経路にさらされるリスクは下がります。ただし、パッチ適用が不要になるわけではありません。
ESG については、Barracudaは 9.4.017 以降のバージョンにはパッチ BNSF-40425 を、それより前のバージョンには BNSF-40430 を挙げています。コマンドインジェクションの修正パッチは、Load Balancer Application Delivery Controller と Web Application Firewall 向けが BNADC-16586、Message Archiver 向けが BNMA-32468、WAF Control Center 向けが BNWF-60060、Web Security Gateway 向けが BNYF-24789 です。管理者は、導入している製品ごとに該当するパッチを適用する必要があります。
Security software
Barracudaのアプライアンスは過去にも標的型の攻撃を受けており、UNC4841に関連するESGのゼロデイ脆弱性もその一例です。こうした過去の事例は、アプライアンスのセキュリティの重要性を物語っています。
ただし、今回新たに公開された脆弱性が実際に悪用されていることを示すものではありません。組織はリスクを伝達し、対応の優先順位を決める際に、確認された技術的な露出と、侵害の証拠とを区別する必要があります。
Barracudaは、管理アクセスを信頼できる内部ネットワークに限定し、適切なネットワークアクセス制御を徹底するよう推奨しています。利用者は、ファームウェアのバージョンとパッチの適用状況の両方を確認してください。ファームウェアを更新しただけで修復が完了したと思い込んではいけません。ファームウェアが大幅に古いデバイスでは、複数回に分けた順次アップデートが必要になることがあり、場合によってはサポートの支援が求められます。
自動パッチ適用が無効になっている場合や、更新が届いていない場合、管理者は該当する修正を速やかに手動で適用してください。Barracuda Campusの修復ガイダンスには、ファームウェアのアップグレードとパッチのインストールに関する製品別の手順が記載されています。組織は、公開されている ESG の管理インターフェースを最優先で対処しつつ、資産台帳にあるすべての対象アプライアンスで修復状況を確認することが求められます。
SOCにインシデントを迅速に止めるためのアラートコンテキストを。16K のSOCの脅威インテリジェンスを統合。
翻訳元: https://gbhackers.com/barracuda-email-security-gateway-flaws/
