ハッカーにroot権限を与えかねない2つの脆弱性をBarracudaが修正

BarracudaのEmail Security Gatewayに存在する2つの脆弱性を組み合わせると、認証バイパスとコマンドインジェクションによって、攻撃者が影響を受けるアプライアンスをroot権限で制御できる可能性がある。

Barracuda Networksは2026年11月2日、CVE-2026-116606とCVE-2026-111560向けのセキュリティパッチをリリースした。6つの製品ファミリーが影響を受けるが、両方の脆弱性に対して脆弱なのはEmail Security Gateway（ESG）だけであり、未承認の設定変更から特権コマンドの実行に至る攻撃経路が生じる可能性がある。

同社のセキュリティアドバイザリーでは、悪用には影響を受けるアプライアンスの管理インターフェースへのネットワークアクセスが必要だとBarracudaは説明している。同社は管理アクセスを制限し、該当するセキュリティパッチがインストールされていることを確認するよう推奨している。

Barracudaの脆弱性がroot権限取得につながる仕組み

CVE-2026-116606は、ESGに影響する事前認証の認証バイパス脆弱性だ。認証されていないリモート攻撃者は、設定インポート機能を通じて細工した互換性のあるバックアップアーカイブを復元し、アプライアンスのグローバル設定を無断で変更できる。この脆弱性のCVSS v4.0スコアは、重大度がクリティカルに当たる9.3だとMandiantの技術的開示によると。

CVE-2026-111560は、タイムゾーン設定フィールドでシェルのメタキャラクターが不適切に処理されることに起因するコマンドインジェクション脆弱性だ。認証済みの管理者は、変更された値が処理される際にroot権限で実行されるコマンドを注入できる。Mandiantの別の開示では、この脆弱性にCVSS v4.0スコア8.6の高い重大度を割り当てている。

脆弱性を連鎖させると、攻撃者はESGをroot権限で制御できる可能性がある。また、Ciscoのファイアウォール管理インフラに対する攻撃は、セキュリティ管理システムが侵害されると認証情報や内部ネットワークが露出し得ることを示している。2026年11月5日時点で、Barracudaのいずれの脆弱性も、一般に確認された悪用事例とは結び付いていない。

影響を受けるBarracuda製品とセキュリティパッチ

認証バイパスの影響を受けるのはESGだけだ。コマンドインジェクション脆弱性はさらに5つの製品ファミリーに影響し、これらの製品では個別に悪用するために管理者権限が必要となる。

Barracudaは以下のパッチをリリースしている。

BarracudaのESGアップデートのドキュメントでは、ファームウェア9.4.0.029以降をパッチ適用済みとしている一方、Mandiantは9.4.0.030未満のバージョンを脆弱だとしている。管理者は該当するセキュリティパッチがインストールされていることを確認し、バージョンに関する案内の食い違いによってデバイスの保護状況に不確実性が残る場合はBarracuda Supportに連絡すべきだ。

悪用可能性と露出度に基づく脆弱性の優先順位付けは、どのアプライアンスに直ちに対処する必要があるかの特定に役立つ。セキュリティチームは以下を実施すべきだ。

• セキュリティパッチを確認する：適用済みであることを確認し、適切な場合は自動更新を有効にする。古いファームウェアでは、順番にアップグレードしなければならない場合がある。
• 管理アクセスを制限する：管理インターフェースをパブリックインターネットに公開せず、管理ネットワークを分離し、信頼できるシステムからのアクセスに限定する。
• 管理制御を強化する：最小権限のアクセス許可と、多要素認証に対応している場合はその利用を徹底する。MFAでは認証バイパスを防げない。
• 不審な活動を監視する：通常とは異なる設定のインポート、バックアップの復元、タイムゾーンの変更、不審なアカウント、予期しない外部接続を調査する。
• 設定の完全性を検証する：既知の正常なベースラインと設定を比較し、安全な設定バックアップを維持する。
• インシデント対応計画をテストする：侵害された可能性のあるアプライアンスの調査、隔離、復旧手順を確認し、ログを保全する。

過去にWAF保護を回避し、未パッチの企業向けソフトウェアを悪用した攻撃は、ネットワーク防御の限界を示している。Barracudaの顧客は、パッチの適用を確認し、開示された攻撃チェーンへの露出を減らすために管理アクセスを制限すべきだ。

続きを読む：悪用されたCheck Pointの管理サーバーのゼロデイ脆弱性は、セキュリティ管理インフラの脆弱性が組織を不正なコード実行にさらし得ることを浮き彫りにしている。