XSS-Angriff gegen Barracuda Spam Firewall möglich

Laut einer Meldung der Sicherheitsexperten von Secunia wurde die Schwachstelle in einer Barracuda Spam Firewall 600 mit Firmware 3.5.11.020 nachgewiesen. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „email“ in der Datei „cgi-bin/ldap_test.cgi“. Durch gezielte Manipulation dieses Parameters können Angreifer beliebigen HTML- und Scriptcode in die Browsersitzung anderer Benutzer einspeisen, die mit der Barracuda Spam Firewall verbunden sind. Die Sicherheitslücke wird mit Firmware Version 3.5.11.025 beseitigt. (vgw)