【解説】Barracuda ESGに認証前の欠陥｜パッチと管理画面の確認

バーラクーダのメールセキュリティ機器ESGで、ログインせずに設定を書き換えられる欠陥が見つかりました。11月10日、悪用が確認された脆弱性の一覧に加わっています。

まずパッチを適用

まずはパッチの適用です。ESGは、ファームウェアの版に応じて、二つのパッチのどちらかを当てます。自動パッチを止めている機器は、手で当てる必要があります。版の書き方は資料ごとに違うので、パッチが当たっているかで判定してください。

管理画面を社内に限定

次に、管理画面へ届く経路を社内の管理端末だけに絞ります。この欠陥は、攻撃者が管理画面に届くことが前提だからです。社外の回線から管理ポートに届くかを確かめ、管理画面の設定で、接続してよいアドレスを一つの拠点に限ります。

公開機器は侵害前提で

管理画面を社外に出していた機器は、すでに設定を書き換えられた前提で調べます。手元のバックアップと今の設定を見比べ、管理者や接続を許す範囲が変わっていないか確かめます。痕跡が無くても、管理者とAPIのパスワードは入れ替えてください。

影響する6製品の版や確認の手順は、記事で詳しくまとめています。