Barracuda製品の複数機器でOSコマンドを実行される脆弱性
概要
認証された管理者が、タイムゾーンの設定値を悪用してrootの権限でOSコマンドを実行できる脆弱性です。影響を受けるのは、Email Security Gateway、Load Balancer ADC、Web Application Firewall、Web Security Gateway、Message Archiver、WAF Control Centerの各製品の特定の版以前です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
認証された管理者が、タイムゾーンの設定値を悪用してrootの権限でOSコマンドを実行できる脆弱性です。影響を受けるのは、Email Security Gateway、Load Balancer ADC、Web Application Firewall、Web Security Gateway、Message Archiver、WAF Control Centerの各製品の特定の版以前です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| Barracuda Networks | Barracuda Email Security Gateway (ESG) |
9.4.0.27 以前 |
— |
| Barracuda Networks | Barracuda Load Balancer Application Delivery Controller (ADC) |
6.4.0 以前 |
— |
| Barracuda Networks | Barracuda Web Application Firewall (WAF) |
11.0.1 以前 |
— |
| Barracuda Networks | Barracuda Web Security Gateway (WSG) |
16.1.100.100 以前 |
— |
| Barracuda Networks | Barracuda Message Archiver (BMA) |
5.5.4.0 以前 |
— |
| Barracuda Networks | Barracuda WAF Control Center (WCC) |
2.2.1 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allows an authenticated administrator to inject OS commands that execute with root privileges when the crafted timezone value is subsequently processed.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web mandiant-cve@google.com
- web mandiant-cve@google.com
- web nvd.nist.gov
- web github.com