Barracuda E-posta Güvenlik Ağ Geçidi’ndeki Güvenlik Açıkları Kök Erişime İzin Veriyor

Barracuda E-posta Güvenlik Ağ Geçidi’ndeki Güvenlik Açıkları Kök Erişime İzin Veriyor

Barracuda’nın e-posta filtreleme cihazı olan E-posta Güvenlik Ağ Geçidi’nde (Email Security Gateway) tespit edilen iki güvenlik açığı, kimlik doğrulaması gerektirmeden en yüksek erişim seviyesi olan kök (root) düzeyinde komut çalıştırmaya olanak tanıyor. Şirket, bu güvenlik açıklarını gidermek için Pazartesi günü yamalar yayınlarken, güvenlik firması watchTowr Perşembe günü saldırı zincirinin detaylarını paylaştı.

Güvenlik açıklarından biri, CVE-2026-116606 olarak tanımlanan bir yetkilendirme atlatma zafiyetidir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak özel olarak hazırlanmış bir yapılandırma yedeklemesini geri yükleyebilir ve cihazın genel ayarlarını değiştirebilir.

Diğer güvenlik açığı ise CVE-2026-111560 kodlu bir komut enjeksiyonudur. Bu zafiyet normalde yönetici hesabı gerektirse de, E-posta Güvenlik Ağ Geçidi’ndeki yetkilendirme atlatma zafiyeti sayesinde saldırganlara yönetici erişimi sağlamaktadır. Bu iki zafiyetin bir araya getirilmesiyle, saldırganlar herhangi bir oturum açma işlemi yapmadan kök erişimine ulaşabilmektedir.

Etkilenen Ürünler ve Düzeltmeler

Yetkilendirme atlatma zafiyeti yalnızca E-posta Güvenlik Ağ Geçidi’ni etkilerken, komut enjeksiyonu beş farklı ürünü daha etkilemektedir. Ancak bu diğer ürünlerde komut enjeksiyonu için yine de bir yönetici hesabı gerekmektedir.

İki CVE kaydını atayan Mandiant, yetkilendirme atlatma zafiyetini 10 üzerinden 9.3, komut enjeksiyonunu ise 8.6 olarak derecelendirdi. Barracuda, etkilenen her ürün için bir yama yayınladı ve düzeltilmiş firmware sürümlerini güvenlik duyurusunda listeledi. E-posta Güvenlik Ağ Geçidi, 9.4.0.030 ve sonraki sürümlerde düzeltilmiştir.

Yapılması Gerekenler

Barracuda’nın güvenlik duyurusu üç adımı önermektedir:

• Etkilenen her ürün için yamayı uygulayın veya yukarıda listelenen düzeltilmiş firmware sürümüne yükseltin.
• Hemen yama uygulayamıyorsanız, cihazın yönetim arayüzünü güvenilir dahili ağlarla sınırlayın.
• Otomatik yamalamayı kapattıysanız, tekrar açın.

Saldırı Zinciri Nasıl Çalışıyor?

watchTowr, teknik analizinde saldırı zincirini cihazın kodu üzerinden inceledi. Başarısız bir parola değişikliği, isteği durdurmak yerine saldırgana düşük ayrıcalıklı bir rol döndürerek, oturum açmamış birinin yedekleme geri yükleme işlevine erişimini açık bırakıyor.

Bu işlev, yüklenen bir yedeklemeyi kabul ediyor ve geri yüklenen veriler, cihazın daha sonra kök ayrıcalıklarıyla bir kabuk komutu olarak çalıştırdığı bir zaman dilimi değeri içeriyor. Barracuda, yedeklemeleri bir sağlama toplamı ile korusa da, bunu hesaplamak için kullanılan gizli anahtar kodun içine yerleştirilmiş durumda. Bu durum, saldırganın geçerli bir sağlama toplamı oluşturmasına olanak tanıyor. Firma, cihaza kök olarak bir dosya yazarak saldırıyı gösterdi.

Bu hafta itibarıyla, iki güvenlik açığı da CISA’nın Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğunda yer almıyor ve herhangi bir saldırıyla ilişkilendirildiğine dair kamuya açık bir rapor bulunmuyor. watchTowr ayrıca bir cihazın savunmasız olup olmadığını kontrol eden bir tespit aracı yayınladı ancak bir istismar kodu yayımlamadı.

E-posta Güvenlik Ağ Geçidi, 2023’teki saldırılarda UNC4841 olarak izlenen bir grup tarafından farklı bir sıfır gün zafiyeti olan CVE-2023-2868 kullanılarak hedef alınmıştı. Bu durum, bu hafta yamalanan iki zafiyetle ilişkili değildir ve yeni zafiyetlerin herhangi bir saldırganla bağlantısı bulunmamaktadır.