Bulletin de sécurité Barracuda (AV23-300) - Mise à jour 1

Numéro de série : AV23-300
Date : 31 mai 2023
Mise à jour : 15 juin 2023

Du 23 au 30 mai 2023, Barracuda a publié des avis de sécurité visant à corriger une vulnérabilité VulnérabilitéDéfectuosité ou lacune inhérente à la conception ou à la mise en œuvre d’un système d’information ou à son environnement, qui pourrait être exploitée en vue de compromettre les biens ou les activités d’une organisation. liée au produit suivant :

• Barracuda Email Security Gateway Appliance – versions 5.1.3.001 à 9.2.0.006.

Barracuda a indiqué que CVE-2023-2868 est exploitée activement.

Mise à jour 1

Le 15 juin 2023, Barracuda a mis à jour son bulletin lié à la vulnérabilité CVE-2023-2868. Ce bulletin contenait des références à un blogue sur la sécurité publié par Mandiant dans lequel on retrouvait une analyse détaillée de l’activité signalée, de même que des indicateurs de compromission CompromissionDivulgation intentionnelle ou non intentionnelle d’information mettant en péril la confidentialité, l'intégrité ou la disponibilité de ladite information. (IC) et des signatures réseau et basées sur les fichiers dont les organisations peuvent tirer avantage pour assurer la défense de leur réseau.

Le Centre pour la cybersécurité CybersécuritéProtection de données numériques et préservation de l'intégrité de l'infrastructure servant à stocker et à transmettre des données numériques. Plus particulièrement, la cybersécurité englobe l'ensemble des technologies, des processus, des pratiques, des mesures d'intervention et d'atténuation dont la raison d'être est d'empêcher que les réseaux, ordinateurs, programmes et données soient attaqués ou endommagés, ou qu'on y accède sans autorisation, afin d'en assurer la confidentialité, l'intégrité et la disponibilité. recommande aux utilisateurs et aux administrateurs de consulter la page Web ci‑dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.

• Mandiant Barracuda ESG exploitée (en anglais seulement)
• Avis de sécurité Barracuda (en anglais seulement)