Barracuda ออกแพตช์อุดช่องโหว่บน Email Security Gateway ป้องกันการยึดสิทธิ์ระดับ Root - Thailand Computer Emergency Response Team (ThaiCERT)

609/69 Thursday, November 5, 2026

Barracuda ได้ออกแพตช์เพื่อแก้ไขช่องโหว่จำนวน 2 รายการ ที่พบในอุปกรณ์ Email Security Gateway (ESG) และผลิตภัณฑ์อื่นที่เกี่ยวข้อง ซึ่งมีความเสี่ยงที่ผู้โจมตีใช้ช่องโหว่ทั้ง 2 รายการนี้ มาทำงานร่วมกัน ก็สามารถเจาะข้ามผ่านระบบการยืนยันตัวตนและเข้าควบคุมอุปกรณ์ด้วยสิทธิ์ระดับสูงสุด (Root) ได้ ส่งผลให้ผู้ไม่หวังดีอาจเข้าถึงและปรับเปลี่ยนโครงสร้างพื้นฐานของระบบรักษาความปลอดภัยเครือข่ายได้

รายละเอียดของช่องโหว่ประกอบด้วย CVE-2026-116606 (คะแนน CVSS 9.3) ซึ่งเป็นช่องโหว่การข้ามผ่านการตรวจสอบสิทธิ์ที่เปิดให้ผู้โจมตีซึ่งยังไม่ผ่านการยืนยันตัวตนสามารถปรับเปลี่ยนการตั้งค่าอุปกรณ์ได้ และช่องโหว่ CVE-2026-111560 (คะแนน CVSS 8.6) ซึ่งเป็นช่องโหว่การแทรกคำสั่งระบบที่เปิดโอกาสให้ผู้ที่มีสิทธิ์ผู้ดูแลระบบสามารถสั่งการระบบปฏิบัติการในระดับ Root ได้ โดยการโจมตีจะสำเร็จเมื่อเข้าถึงหน้าจอการดูแลระบบของอุปกรณ์ ผลิตภัณฑ์ที่ได้รับผลกระทบจากทั้งสองช่องโหว่คือ Email Security Gateway (ESG) ซึ่งสามารถแก้ไขได้ด้วยแพตช์ BNSF-40425 สำหรับเวอร์ชัน 9.4.017 ขึ้นไป หรือแพตช์ BNSF-40430 สำหรับเวอร์ชันที่ต่ำกว่า ส่วนผลิตภัณฑ์ที่ได้รับผลกระทบเฉพาะช่องโหว่การแทรกคำสั่ง ได้แก่ Load Balancer ADC และ Web Application Firewall (WAF) แก้ไขด้วยแพตช์ BNADC-16586, Message Archiver (BMA) ใช้แพตช์ BNMA-32468, WAF Control Center (WCC) ใช้แพตช์ BNWF-60060 และ Web Security Gateway (WSG) แก้ไขด้วยแพตช์ BNYF-24789

เพื่อลดความเสี่ยงและป้องกันผลกระทบที่อาจเกิดขึ้น ผู้ดูแลระบบควรจำกัดการเข้าถึงหน้าจอการดูแลระบบให้สามารถเข้าใช้งานได้เฉพาะจากเครือข่ายภายในที่เชื่อถือได้เท่านั้น และควรนำมาตรการควบคุมการเข้าถึงเครือข่ายมาใช้เพื่อลดพื้นที่การโจมตี นอกจากนี้ควรตรวจสอบให้แน่ใจว่าอุปกรณ์ทำงานด้วยเฟิร์มแวร์เวอร์ชันล่าสุดและติดตั้งแพตช์ครบถ้วน หากระบบตั้งค่าปิดการอัปเดตอัตโนมัติไว้ ควรดำเนินการติดตั้งแพตช์ด้วยตนเองโดยเร็วที่สุดตามคู่มือบน Barracuda Campus และแนะนำให้เปิดใช้งานการรับแพตช์อัตโนมัติ ทั้งนี้ หากอุปกรณ์ทำงานบนเวอร์ชันที่ล้าหลังหลายรุ่น ผู้ดูแลระบบควรทยอยติดตั้งการอัปเดตทีละขั้นตอนตามลำดับเพื่อให้ระบบได้รับการแก้ไขอย่างสมบูรณ์

แหล่งข่าว : https://securityaffairs.com/202440/security/two-barracuda-esg-flaws-could-be-combined-for-full-root-access-patches-released.html

609/69 2026年11月5日，星期四

梭子鱼公司发布了补丁程序，以修复其电子邮件安全网关 (ESG) 设备及相关产品中发现的两个漏洞。这两个漏洞如果结合使用，可能允许攻击者绕过身份验证并获得设备的 root 权限，进而有可能修改网络安全基础架构。

这些漏洞包括 CVE-2026-116606（CVSS 评分 9.3），这是一个身份验证绕过漏洞，允许未经身份验证的攻击者修改设备设置；以及 CVE-2026-111560（CVSS 评分 8.6），这是一个命令注入漏洞，允许具有管理员权限的攻击者执行 root 级别的操作系统命令。攻击者在访问设备的管理界面后即可成功发起攻击。这两个漏洞均影响电子邮件安全网关 (ESG)，版本 9.4.017 及更高版本可使用 BNSF-40425 补丁进行修复，较低版本可使用 BNSF-40430 补丁进行修复。受命令注入漏洞影响的产品包括负载均衡器 ADC 和 Web 应用程序防火墙 (WAF)，已使用 BNADC-16586 补丁进行修复；消息归档器 (BMA)，已使用 BNMA-32468 补丁进行修复；WAF 控制中心 (WCC)，已使用 BNWF-60060 补丁进行修复。以及 Web 安全网关 (WSG)，已打上 BNYF-24789 补丁。

为降低风险并防止潜在影响，系统管理员应将管理界面的访问权限限制在受信任的内部网络，并实施网络访问控制措施以缩小攻击面。此外，请确保设备运行的是最新固件版本并已安装所有补丁。如果自动更新已禁用，请尽快按照 Barracuda Campus 上的指南手动安装补丁，并建议启用自动补丁接收功能。如果设备运行的是多个过时的固件版本，管理员应按步骤逐步安装更新，以确保系统问题得到彻底解决。

来源：https://securityaffairs.com/202440/security/two-barracuda-esg-flaws-could-be-combined-for-full-root-access-patches-released.html