CVE-2023-2868

Tín hiệu truyền lệnh từ xa trong Barracuda Email Security Gateway

Một lỗ hổng truyền lệnh từ xa tồn tại trong sản phẩm Barracuda Email Security Gateway (chỉ dạng thiết bị máy móc) ảnh hưởng đến các phiên bản từ 5.1.3.001 đến 9.2.0.006. Lỗ hổng này xuất phát từ việc không thực hiện việc làm sạch toàn diện trong quá trình xử lý tệp .tar (đĩa băng lưu trữ). Lỗ hổng này xuất phát từ việc kiểm tra đầu vào không đầy đủ của tên tệp .tar do người dùng cung cấp, đặc biệt là tên các tệp được chứa trong lưu trữ. Do đó, một kẻ tấn công từ xa có thể định dạng tên các tệp này theo một cách cụ thể, dẫn đến việc thực thi lệnh hệ thống từ xa thông qua toán tử qx của Perl với quyền của sản phẩm Barracuda Email Security Gateway. Vấn đề này đã được khắc phục trong bản vá BNSF-36456. Bản vá này đã được tự động áp dụng cho tất cả các thiết bị máy móc của khách hàng.

CNA cấp mã

Google

Ngày công bố

25/05/2023

Cập nhật

22/10/2025

CVSS (NVD)

9.4 · CRITICAL

Loại lỗi (CWE)

CWE-20

EPSS (FIRST)

86.84% khả năng bị khai thác trong 30 ngày

CISA KEV

Barracuda Networks Email Security Gateway (ESG) Appliance — Lỗ hổng xác nhận đầu vào không đúng của Barracuda Networks ESG Appliance. Đưa vào 2023-05-26, hạn khắc phục 2023-06-16. Áp dụng cập nhật theo hướng dẫn nhà sản xuất