「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ

Barracuda Networksは、同社6製品に脆弱性が判明したことを受け、修正パッチをリリースした。なかでもメールセキュリティ製品「Barracuda Email Security Gateway（ESG）」については、脆弱性を組み合わせることで大きな影響を受けるおそれがある。

同社は現地時間2026年11月2日、セキュリティアドバイザリを公開し、「CVE-2026-116606」「CVE-2026-111560」について明らかにした。これら脆弱性の重要度をともに「高（High）」と評価している。

「CVE-2026-116606」は、「ESG」に確認された認証回避の脆弱性。管理インタフェースへアクセス可能な場合、認証なしにインポート機能を呼び出して細工したバックアップデータを読み込ませ、機器全体の設定を不正に変更できる。

一方「CVE-2026-111560」は、タイムゾーンの設定処理に確認されたOSコマンドインジェクションの脆弱性。管理者としてログインする必要があるが、root権限でOSコマンドを実行できる。

「CVE-2026-111560」は、「ESG」にくわえて「Load Balancer Application Delivery Controller（ADC）」「Message Archiver（BMA）」「WAF Control Center（WCC）」「Web Application Firewall（WAF）」「Web Security Gateway（WSG）」など、同社複数製品が影響を受ける。

（Security NEXT - 2026/11/04 ）ツイート

「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ

関連リンク

PR

関連記事