Barracuda Flaws Could Be Chained to Bypass Authorization and Gain Root Access

Ba­rra­cu­da ha in­for­ma­do sobre dos fa­llos de se­gu­ri­dad en sus sis­te­mas que, al ser com­bi­na­dos, brin­dan la po­si­bi­li­dad de elu­dir los con­tro­les de au­to­ri­za­ción y con­se­guir ac­ce­so con pri­vi­le­gios de root en un equi­po vul­ne­ra­ble.

Estos pro­ble­mas co­rres­pon­den a una vul­ne­ra­bi­li­dad de omi­sión de au­to­ri­za­ción pre­via a la au­ten­ti­ca­ción y a una vul­ne­ra­bi­li­dad de in­yec­ción de co­man­dos. La pri­me­ra de ellas im­pac­ta úni­ca­men­te al pro­duc­to Email Se­cu­rity Ga­te­way, mien­tras que la se­gun­da afec­ta a una lista más am­plia de so­lu­cio­nes de la misma marca.

Para que este tipo de ata­que tenga éxito, es ne­ce­sa­rio que el ata­can­te posea ac­ce­so a la in­ter­faz de ad­mi­nis­tra­ción del sis­te­ma afec­ta­do. Por este mo­ti­vo, la com­pa­ñía acon­se­ja a las or­ga­ni­za­cio­nes man­te­ner las in­ter­fa­ces ad­mi­nis­tra­ti­vas fuera del al­can­ce de in­ter­net y li­mi­tar su ac­ce­so a redes in­ter­nas con­fia­bles me­dian­te con­tro­les de red.

Asi­mis­mo, la em­pre­sa re­co­mien­da com­pro­bar que los equi­pos uti­li­cen las ver­sio­nes de firm­wa­re más re­cien­tes y dis­pon­gan de todos los par­ches de se­gu­ri­dad ins­ta­la­dos. En aque­llos casos en los que el firm­wa­re se en­cuen­tre des­ac­tua­li­za­do por va­rias ver­sio­nes, es po­si­ble que se re­quie­ra rea­li­zar más de una ac­tua­li­za­ción.