CVE-2023-2868

A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor only) product effecting versions 5.1.3.001-9.2.0.006. Traducción: Hmm, wait — I should just output the translation only, per the rules. Let me write it properly. Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de appliance), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de una falla en la sanitización exhaustiva del procesamiento de archivos .tar (tape archives). La vulnerabilidad se debe a una validación de entrada incompleta de un archivo .tar proporcionado por el usuario, en lo que respecta a los nombres de los archivos contenidos en el archivo. Como consecuencia, un atacante remoto puede dar formato específico a estos nombres de archivo de una manera particular que provocará la ejecución remota de un comando del sistema mediante el operador qx de Perl, con los privilegios del producto Email Security Gateway. Este problema se corrigió como parte del parche BNSF-36456. Este parche se aplicó automáticamente a todos los appliances de los clientes.