SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[NEU] [hoch] Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Barracuda Networks Email Security Gateway und weisen mehrere kritische Schwachstellen auf. Ein entfernter, authentifizierter Angreifer kann diese ausnutzen, um beliebigen Code auszuführen und die Authentifizierung zu umgehen. Nutzer der betroffenen Appliances sollten dringend die bereitgestellten Sicherheitsupdates installieren.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-BundPrimärbeleg
    [NEU] [hoch] Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen
  2. heise SecurityKontext
    Barracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway
  3. The Hacker NewsKontext
    Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login

Der Vorgang wird seit 3 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

heise SecurityKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Themen
hoch