Cảnh báo: Lỗ hổng chuỗi trên Barracuda Email Security Gateway cho phép chiếm quyền root không cần đăng nhập

Các chuyên gia bảo mật từ watchTowr vừa công bố chi tiết về một chuỗi lỗ hổng nghiêm trọng trên thiết bị Barracuda Email Security Gateway. Sự kết hợp của hai lỗ hổng này cho phép kẻ tấn công không cần xác thực có thể chiếm quyền điều khiển cao nhất (root) trên thiết bị.

Chi tiết về chuỗi lỗ hổng

Chuỗi tấn công này bao gồm hai lỗ hổng riêng biệt:

• CVE-2026-116606 (Authorization Bypass): Cho phép kẻ tấn công không cần đăng nhập có thể khôi phục các bản sao lưu cấu hình đã được tạo sẵn, từ đó thay đổi các thiết lập toàn cục của thiết bị.
• CVE-2026-111560 (Command Injection): Lỗ hổng này cho phép thực thi các lệnh với quyền root. Thông thường, lỗ hổng này yêu cầu quyền quản trị viên, nhưng thông qua việc bypass ở lỗ hổng đầu tiên, kẻ tấn công có thể đạt được quyền truy cập cần thiết để thực thi lệnh.

Khi kết hợp lại, kẻ tấn công có thể vượt qua mọi rào cản xác thực để giành quyền kiểm soát hệ thống hoàn toàn.

Sản phẩm bị ảnh hưởng và giải pháp khắc phục

Barracuda đã phát hành các bản vá cho các sản phẩm bị ảnh hưởng. Trong đó, lỗ hổng bypass được đánh giá ở mức 9.3/10 và lỗ hổng command injection ở mức 8.6/10 theo thang điểm CVSS.

Người dùng được khuyến cáo thực hiện các bước sau ngay lập tức:

• Cập nhật firmware lên phiên bản mới nhất (đối với Email Security Gateway là phiên bản 9.4.0.030 trở lên).
• Nếu chưa thể cập nhật ngay, hãy giới hạn quyền truy cập vào giao diện quản trị của thiết bị, chỉ cho phép kết nối từ các mạng nội bộ tin cậy.
• Kiểm tra và kích hoạt lại tính năng tự động cập nhật (automatic patching) nếu trước đó đã tắt.

Theo phân tích kỹ thuật, lỗ hổng này xuất phát từ việc thiết bị không xử lý đúng các yêu cầu thay đổi mật khẩu thất bại, dẫn đến việc chức năng khôi phục sao lưu bị lộ ra ngoài. Mặc dù Barracuda có cơ chế kiểm tra checksum cho các bản sao lưu, nhưng do khóa bí mật được nhúng trực tiếp trong mã nguồn, kẻ tấn công có thể dễ dàng tạo ra checksum hợp lệ để vượt qua kiểm duyệt.

Hiện tại, chưa có báo cáo nào về việc các lỗ hổng này bị khai thác trong thực tế (in-the-wild), tuy nhiên các quản trị viên hệ thống cần ưu tiên thực hiện bản vá để đảm bảo an toàn cho hạ tầng mạng.

Nguồn tham khảo: The Hacker News