Barracuda Networks Spam Firewall是一款用于保护邮件服务器的集成硬件和软件垃圾邮件解决方案。 Barracuda Networks Spam Firewall存在多个安全问题,远程攻击者可以利用漏洞获得密码和文件信息。 Barracuda Networks Spam Firewall 3.3.01.001到3.3.02.053版本存在内置"guest"帐户密码"bnadmin99",利用这个帐户可登录WEB接口。 另外/cgi-bin/preview_email.cgi脚本不正确处理用户提交的"../"字符,可导致以WEB权限查看部分配置文件内容,造成敏感信息泄露。 Barracuda Networks Barracuda Spam Firewall 3.3.03.053 Barracuda Networks Barracuda Spam Firewall 3.3.01.001 升级到最新的Barracuda Networks Spam Firewall 3.3.0.54版本: <a href="http://www.barracudanetworks.com/ns/products/spam_overview.php" target="_blank">http://www.barracudanetworks.com/ns/products/spam_overview.php</a>
Barracuda Networks Spam Firewall是一款用于保护邮件服务器的集成硬件和软件垃圾邮件解决方案。 Barracuda Networks Spam Firewall存在多个安全问题,远程攻击者可以利用漏洞获得密码和文件信息。 Barracuda Networks Spam Firewall 3.3.01.001到3.3.02.053版本存在内置"guest"帐户密码"bnadmin99",利用这个帐户可登录WEB接口。 另外/cgi-bin/preview_email.cgi脚本不正确处理用户提交的"../"字符,可导致以WEB权限查看部分配置文件内容,造成敏感信息泄露。 Barracuda Networks Barracuda Spam Firewall 3.3.03.053 Barracuda Networks Barracuda Spam Firewall 3.3.01.001 升级到最新的Barracuda Networks Spam Firewall 3.3.0.54版本: <a href="http://www.barracudanetworks.com/ns/products/spam_overview.php" target="_blank">http://www.barracudanetworks.com/ns/products/spam_overview.php</a>