Schwachstellen im Barracuda Email Security Gateway ermöglichen Root-Zugriff ohne Authentifizierung

Sicherheitsforscher haben eine kritische Kette von Schwachstellen im Barracuda Email Security Gateway identifiziert, die es Angreifern ermöglicht, Root-Rechte ohne Authentifizierung zu erlangen. Barracuda hat am Montag, den 3. November 2026, Patches für das Problem veröffentlicht, während das Sicherheitsunternehmen watchTowr am Donnerstag, den 6. November 2026, eine detaillierte technische Analyse der Exploit-Kette bekannt gab.

Was passiert ist

Die Schwachstelle umfasst zwei unterschiedliche Fehler, die in Kombination alle Authentifizierungsmechanismen umgehen. Der erste Fehler, verfolgt als CVE-2026-116606, ist ein Autorisierungs-Bypass, der spezifisch für das Email Security Gateway ist. Er erlaubt einem nicht authentifizierten Angreifer, eine präparierte Konfigurations-Sicherung wiederherzustellen und damit globale Einstellungen auf dem Gerät zu ändern. Der zweite Fehler, CVE-2026-111560, ist eine Command-Injection-Schwachstelle, die Befehle mit Root-Rechten ausführt. Während dieser zweite Fehler normalerweise Administrator-Anmeldedaten erfordert, bietet der Autorisierungs-Bypass die notwendige Zugriffsstufe, um ihn remote auszulösen.

Mandiant vergab Schweregrade von 9,3 von 10 Punkten für den Autorisierungs-Bypass und 8,6 von 10 Punkten für die Command Injection. Obwohl die Command Injection fünf weitere Barracuda-Produkte betrifft, erfordern diese Varianten weiterhin gültige Administratorkonten, was ihr unmittelbares Risiko im Vergleich zur gateway-spezifischen Kette begrenzt. Barracuda hat korrigierte Firmware für alle betroffenen Produkte herausgegeben; das Email Security Gateway benötigt Version 9.4.0.030 oder neuer, um beide Probleme zu beheben.

Wichtige Details

• CVE-2026-116606: Ein Autorisierungs-Bypass, der die nicht authentifizierte Wiederherstellung von Sicherungen und Änderungen an Einstellungen im Email Security Gateway ermöglicht.
• CVE-2026-111560: Eine Command-Injection-Schwachstelle, die Befehle als Root ausführt und über den Bypass im Gateway ausnutzbar ist.
• Behobene Version: Benutzer des Email Security Gateways müssen auf die Firmware-Version 9.4.0.030 oder neuer aktualisieren.
• Angriffsvektor: Angreifer fälschen einen Backup-Checksummenwert unter Verwendung eines hartcodierten Geheimnisses und injizieren dann bösartige Befehle über die Zeitzoneneinstellung.
• Aktueller Status: Es gibt keine öffentlichen Berichte, die diese Schwachstellen mit aktiven Angriffen in Verbindung bringen, und sie sind noch nicht im Known Exploited Vulnerabilities-Katalog der CISA enthalten.
• Erkennung: watchTowr hat ein Tool zur Überprüfung der Verwundbarkeit veröffentlicht, aber keinen Exploit-Code.

Hintergrund

Um die Schwere des Vorfalls zu verstehen, hilft ein Blick auf die technische Funktionsweise der Angriffskette. Die Analyse von WatchTowr zeigt, dass eine fehlgeschlagene Anfrage zur Passwortänderung die Sitzung nicht ordnungsgemäß beendet. Stattdessen wird dem Benutzer eine Rolle mit geringen Berechtigungen zugewiesen, die versehentlich die Funktion zur Wiederherstellung von Sicherungen zugänglich lässt. Diese Funktion akzeptiert hochgeladene Konfigurationsdateien. Normalerweise sind diese Dateien durch eine Prüfsumme geschützt, um die Integrität sicherzustellen. Da jedoch der geheime Schlüssel zur Generierung dieser Prüfsumme direkt im Quellcode eingebettet ist, kann ein Angreifer eine gültige Prüfsumme für eine bösartige Datei berechnen.

Nachdem die gefälschte Sicherung wiederhergestellt wurde, verarbeitet das Gerät die Konfigurationsdaten. Insbesondere nimmt es einen Zeitzone-Wert aus der Sicherung und führt ihn als Shell-Befehl mit Root-Rechten aus. Durch das Einbetten eines bösartigen Befehls im Zeitzone-Feld der präparierten Sicherung erreicht ein Angreifer Remote Code Execution mit den höchstmöglichen Berechtigungen auf dem Gerät. Diese Art von Schwachstelle ist besonders gefährlich für E-Mail-Gateways, die sich am Rand von Unternehmensnetzwerken befinden und sensiblen Kommunikationsverkehr verarbeiten.

Warum das wichtig ist

Für Teams, die ihre eigene Infrastruktur verwalten, hebt dieser Vorfall die Risiken hervor, die mit komplexen, Closed-Source-Appliances verbunden sind. Die Abhängigkeit von einem hartcodierten Geheimnis zur Validierung der Prüfsumme stellt einen grundlegenden Designfehler dar. Wenn Geheimnisse im Code eingebettet statt dynamisch verwaltet werden, kann jede Partei mit Zugriff auf die Binärdatei diese rückgängig machen (Reverse Engineering). Dies untergräbt die Integritätsprüfungen, die Konfigurations-Sicherungen schützen sollen, und wandelt eine Sicherheitsfunktion in einen Angriffsvektor um. Für IT-Leiter unterstreicht dies die Bedeutung, genau zu prüfen, wie Anbieter kryptografische Geheimnisse und das Konfigurationsmanagement handhaben.

Darüber hinaus demonstriert die Verkettung zweier Schwachstellen mit mittlerer Schwere zu einem kritischen Exploit, warum ganzheitliche Sicherheitstests unerlässlich sind. Einzeln betrachtet könnten ein Autorisierungs-Bypass und eine Command Injection niedriger eingestuft werden, wenn sie teilweise Zugriffe erfordern würden. Zusammen schaffen sie einen Pfad zu Root-Rechten ohne jegliche Authentifizierung. Dieses Szenario ist eine Erinnerung daran, dass Sicherheitsbewertungen berücksichtigen müssen, wie verschiedene Komponenten interagieren. Teams, die selbst gehostete Software betreiben, sollten Anbieter-Empfehlungen regelmäßig nicht nur auf einzelne Schwachstellen hin überprüfen, sondern auch auf potenzielle Ketten, die zu unerwarteten Rechteausweitungen führen könnten.

Was Sie tun können

• Sofort aktualisieren: Installieren Sie die neueste Firmware (Version 9.4.0.030 oder neuer) auf allen Barracuda Email Security Gateways.
• Netzwerkzugriff einschränken: Falls eine sofortige Patchung nicht möglich ist, beschränken Sie den Zugriff auf die Administrationsoberfläche nur auf vertrauenswürdige interne IP-Adressen.
• Automatische Updates aktivieren: Stellen Sie sicher, dass automatische Patches aktiviert sind, um das Fenster der Exposition gegenüber zukünftigen Schwachstellen zu reduzieren.
• Erkennungstools ausführen: Verwenden Sie das von watchTowr veröffentlichte Erkennungstool, um zu überprüfen, ob Ihre Geräte derzeit verwundbar sind.
• Protokolle prüfen: Überprüfen Sie Systemprotokolle auf ungewöhnliche Aktivitäten bei der Wiederherstellung von Sicherungen oder fehlgeschlagene Versuche zur Passwortänderung von externen IPs.
• Empfehlungen überwachen: Abonnieren Sie Sicherheitsbenachrichtigungen des Anbieters und CISA-Warnungen, um über neue Bedrohungen informiert zu bleiben.