Çinli Hackerlar Barracuda’nın ESG’sindeki Yeni Sıfır Günü İstismar Ediyor

Barracuda Email Security Gateway (ESG) Cihazı, UNC4841 olarak takip edilen China Nexus tehdit aktörü tarafından kullanılan Rastgele Kod Yürütme güvenlik açığına sahip olduğu keşfedildi.

Ayrıca güvenlik açığı yalnızca sınırlı sayıda ESG cihazını hedef alıyordu.

Ancak Barracuda, bu güvenlik açığını gidermek için tüm aktif ESG’lere bir güvenlik güncellemesi dağıttı ve kullanıcının herhangi bir işlem yapmasına gerek kalmadan tüm cihazlara otomatik olarak uygulandı.

Yeni güvenlik açığı CVE-2023-7102’ye atandı ve ciddiyeti henüz sınıflandırılmadı.

Çinli Hackerlar Yeni Sıfır Gün’ü İstismar Ediyor

Bu güvenlik açığı, Barracuda ESG cihazlarında “Spreadsheet::ParseExcel” adlı üçüncü taraf kitaplığının kullanılması nedeniyle ortaya çıkmaktadır.

Bu açık kaynaklı üçüncü taraf kitaplığı, etkilenen cihaza özel hazırlanmış bir Excel e-posta eki gönderilerek kötüye kullanılabilecek rastgele kod yürütmeye karşı savunmasızdır.

Çinli Nexus tehdit aktörleri, SEASPY ve SALTWATER kötü amaçlı yazılımlarının yeni çeşitlerini etkilenen cihazlara dağıtmak için bu güvenlik açığını kullanıyor.

Ancak Barracuda bu güvenlik açıklarını buna göre düzeltti. Ayrıca Barracuda, “Barracuda, Barracuda’nın yamalı Spreadsheet::ParseExcel kullanımı hakkında CVE-2023-7102 başvurusunda bulundu” dedi.

Başka bir güvenlik açığı olan CVE-2023-7101, aynı e-tabloyu etkiledi: ParseExcel ve herhangi bir yama veya güncelleme mevcut değildi.

Bununla birlikte, bu güvenlik açıklarının her ikisi de daha önce keşfedilen ve aynı tehdit grubu tarafından Mayıs ve Haziran 2023’te kullanılan CVE-2023-2868 güvenlik açığıyla ilişkilendirildi.

Ayrıca, bu güvenlik açıkları hakkında, ek bilgilerle birlikte, bu güvenlik açığı ve daha önce keşfedilen güvenlik açıkları hakkında ayrıntılı bilgi sağlayan tam bir rapor yayımlandı.

Uzlaşma Göstergeleri

Ağ IOC’leri