Ενεργοί backdoor accounts αποκαλύπτονται στα προϊόντα ασφαλείας και δικτύου της Barracuda Networks

[admin]

Μεγάλος αριθμός δικτυακών και συσκευών ασφαλείας της Barracuda Networks, αποκαλύφθηκε πως έχει ενσωματωμένους backdoor accounts που μπορεί να επιτρέψουν administrative ή root πρόσβαση σε επιτιθέμενους μέσω SSH.

Αυτές οι "πίσω πόρτες" που ανακαλύφθηκαν από την Αυστριακή εταιρία ασφαλείας SEC Consult, δεν είναι κατεγραμμένες στο manual των συσκευών, δεν μπορούν να απενεργοποιηθούν και είναι προσβάσιμες μέσω SSH.

Επιπλέον είναι από default ενεργή η αποδοχή συνδέσεων από συγκεκριμένες public IPs μέσω SSH, με μερικές να ανήκουν στο υποδίκτυο της Barracuda και άλλες σε άλλους οργανισμούς και ιδιώτες.

Η Barracuda παραδέχθηκε το θέμα και προτρέπει τους χρήστες των προϊόντων της να αναβαθμίσουν άμεσα στην έκδοση 2.0.5 των Security Definitions της.

Η αναβάθμιση μειώνει τους κινδύνους από επίθεση, αλλά όσοι θέλουν να απενεργοποιήσουν τελείως το remote access πρέπει να επικοινωνήσουν με το support της.

Στα ευπαθή συστήματα συμπεριλαμβάνονται τα Barracuda Spam and Virus Firewall, Barracuda Web Filter, Barracuda Message Archiver, Barracuda Web Application Firewall, Barracuda Link Balancer, Barracuda Load Balancer, Barracuda SSL VPN.

Πηγή : infoworld

http://www.adslgr.com/forum/threads/...acuda-Networks