Barracuda製品の複数機器でOSコマンドを実行される脆弱性
Summary
認証された管理者が、タイムゾーンの設定値を悪用してrootの権限でOSコマンドを実行できる脆弱性です。影響を受けるのは、Email Security Gateway、Load Balancer ADC、Web Application Firewall、Web Security Gateway、Message Archiver、WAF Control Centerの各製品の特定の版以前です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
認証された管理者が、タイムゾーンの設定値を悪用してrootの権限でOSコマンドを実行できる脆弱性です。影響を受けるのは、Email Security Gateway、Load Balancer ADC、Web Application Firewall、Web Security Gateway、Message Archiver、WAF Control Centerの各製品の特定の版以前です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Barracuda Networks | Barracuda Email Security Gateway (ESG) |
≤ 9.4.0.27 |
— |
| Barracuda Networks | Barracuda Load Balancer Application Delivery Controller (ADC) |
≤ 6.4.0 |
— |
| Barracuda Networks | Barracuda Web Application Firewall (WAF) |
≤ 11.0.1 |
— |
| Barracuda Networks | Barracuda Web Security Gateway (WSG) |
≤ 16.1.100.100 |
— |
| Barracuda Networks | Barracuda Message Archiver (BMA) |
≤ 5.5.4.0 |
— |
| Barracuda Networks | Barracuda WAF Control Center (WCC) |
≤ 2.2.1 |
— |
Original description The description as published by the source.
Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allows an authenticated administrator to inject OS commands that execute with root privileges when the crafted timezone value is subsequently processed.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web mandiant-cve@google.com
- web mandiant-cve@google.com
- web nvd.nist.gov
- web github.com