CVE-2023-2868

Esiste una vulnerabilità di command injection remota nel prodotto Barracuda Email Security Gateway (solo nel formato appliance), che interessa le versioni 5.1.3.001-9.2.0.006. La vulnerabilità deriva da una mancata sanificazione completa dell'elaborazione dei file .tar (tape archive). Essa è causata da una validazione incompleta dell'input di un file .tar fornito dall'utente, per quanto riguarda i nomi dei file contenuti nell'archivio. Di conseguenza, un attaccante remoto può formattare in modo specifico tali nomi di file in una determinata maniera, che provoca l'esecuzione remota di un comando di sistema tramite l'operatore qx di Perl, con i privilegi del prodotto Email Security Gateway. Il problema è stato risolto con la patch BNSF-36456. Tale patch è stata applicata automaticamente a tutte le appliance dei clienti.