リモートBarracuda Web Filterデバイスが実行しているファームウェアのバージョンは5.0.0.012またはそれ以前です。このため、Web管理インターフェイスでのリモートコマンド実行の脆弱性の影響を受けます。
認証されたリモートの攻撃者がこれを悪用し、index.cgiに対する特別に細工されたリクエストを介して、rootとしてシステムコマンドを注入する可能性があります。

注意：Nessusは、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたファームウェアバージョンのみに依存しています。

検出

Barracuda Web Filter <= 5.0.0.012のリモートコマンド実行

high Nessus プラグイン ID 85850

変更ログが見つかりません