Barracuda Email Security Gateway Zinciri Kök Erişimi Sağlıyor: Giriş Gerektirmiyor

Barracuda’nın e-posta süzgeci cihazı olan Email Security Gateway’inde, oturum açmaya gerek kalmadan cihazda kök (root) erişimi olarak bilinen en üst düzey erişim seviyesinde komut çalıştırabilmek için zincirlenebilen iki açık bulunuyor.

Şirket yamaları Pazartesi günü yayımladı, watchTowr güvenlik şirketi ise saldırı zincirini Perşembe günü detaylandırdı.

Bir açık olan CVE-2026-116606, yetkilendirme atlatma özelliğine sahip. Yetkilendirilmemiş bir saldırgan, bunu kullanarak özel olarak hazırlanmış bir yedek yapılandırmayı geri yükleyebilir ve cihazın küresel ayarlarını değiştirebilir.

Diğer açık, CVE-2026-111560, bir komut enjeksiyonu. Kök olarak komut çalıştırır ancak genellikle bir yönetici hesabı gerektirir; Email Security Gateway üzerinde ise yetkilendirme atlatma, bir saldırgana bu erişimi sağlıyor. Zincirlendiğinde iki açık, bir saldırgana oturum açmadan kök erişimine ulaşmayı sağlıyor.

Etkilenen Ürünler ve Çözümler

Yetkilendirme atlatma yalnızca Email Security Gateway’i etkiliyor. Komut enjeksiyonu ise beş başka ürüne ulaşıyor, ancak bu ürünlerde yine bir yönetici hesabı gerektiriyor.

Bu iki CVE kaydını atayan Mandiant, yetkilendirme atlatmayı 10 üzerinden 9.3, komut enjeksiyonunu ise 8.6 olarak derecelendiriyor. Barracuda, etkilenen her ürün için bir yama yayımladı ve düzeltilmiş yazılım sürümünü güvenlik uyarısında listeliyor. Email Security Gateway, 9.4.0.030 sürümünde ve sonrasında düzeltiliyor.

Ne Yapmalısınız

Yapılan uyarı üç adımı ortaya koyuyor:

• Etkilenen her ürün için yamayı uygulayın veya yukarıda listelenmiş düzeltilmiş yazılım sürümüne yükseltin.
• Ancak hemen yama yapamıyorsanız, cihazın arayüz yönetimini yalnızca güvenilir iç ağlarla sınırlayın.
• Otomatik yama özelliğini kapattıysanız, bunu tekrar açın.

Zincir Nasıl Çalışıyor

Teknik analizinde watchTowr, zinciri cihazın kodu üzerinden izledi. Başarısız bir parola değişikliği, isteği durdurmak yerine saldırgana düşük ayrıcalıklı bir rol iade ediyor; bu da yedek geri yükleme işlevini oturum açmamış biri için açık bırakıyor.

Bu işlev, yüklenen bir yedeklemeyi kabul eder ve geri yüklenen veri, cihazın daha sonra kök ayrıcalıklarıyla bir kabuk komutu olarak çalıştırdığı bir zaman dilimi değeri içerir. Barracuda, yedeklemeleri bir sağlama topluyla korur, ancak bu topla hesaplanan gizli anahtar kodun içine gömüldüğü için saldırgan geçerli bir sağlama toplu uydurabilir. Şirket, saldırıyı cihazın kök olarak bir dosya yazmasıyla gösterdi.

Bu haftadan itibaren, bu iki açığın ikisi de CISA’nın Bilinen İstismar Edilen Açıklar (KEV) kataloğunda görünmüyor ve hiçbir açık halka açık rapor, açıkları bir saldırıyla ilişkilendirmiyor. watchTowr ayrıca bir cihazın açığa maruz kalıp kalmadığını kontrol eden bir tespit aracı yayımladı, ancak bir istismar yayımlamadı.

Email Security Gateway, 2023 saldırılarında UNC4841 olarak izlenen bir grup tarafından hedef alındı; bu grup, farklı bir açığı, CVE-2023-2868’i sıfır-gün olarak kullandı. Bu olay, bu hafta yamalayan iki açıyla alakasızdır ve yeni çifti hiçbir saldırganla ilişkilendiren bir şey yoktur.

uzaktan kod yürütme