事件描述
近日，有关单位报，美国梭子鱼网络公司邮件安全网关产品存在命令注入超危漏洞，攻击者利用该漏洞可远程获取邮件安全网关的控制权限。目前，该公司已发布该漏洞修复补丁。
漏洞详情
影响版本5.1.3.001-9.2.0.006的梭子鱼电子邮件安全网关（仅限设备外形）产品中存在远程命令注入漏洞。该漏洞是由于未能全面清理.tar 文件（磁带存档）的处理而产生的。 该漏洞源于用户提供的.tar文件的不完整输入验证，因为它与存档中包含的文件的名称有关。因此，远程攻击者可以以特定方式专门格式化这些文件名，从而导致通过Perl 的 qx 运算符以电子邮件安全网关产品的权限远程执行系统
命令。
漏洞编号
CVE-2023-2868
安全建议
请各单位高度重视，排查本单位是否使用梭子鱼邮件安全网关产品，及时修复漏洞，并排查处置遭攻击情况。重要情况及时报告信息化建设与管理处。
此问题已作为BNSF-36456 补丁的一部分得到修复。此补丁已自动应用于所有客户设备。官方补丁下载地址：https://www.barracuda.com/company/legal/esg-vulnerability
联系人：李世军、张子晨
电话：3010877
