전문가들, 로그인 없이 루트 접근 권한을 부여하는 바라쿠다 이메일 보안 게이트웨이 체인 시연
Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login
이메일 필터링 어플라이언스인 바라쿠다(Barracuda)의 ‘이메일 보안 게이트웨이(Email Security Gateway)’에 존재하는 두 가지 취약점을 연쇄적으로 악용하면, 별도의 로그인 절차 없이도 이 장치에서 최고 권한인 루트(root) 권한으로 명령을 실행할 수 있다. 해당 회사는 월요일에 패치를 배포했으며, 보안 업체 watchTowr는 T에서 이 공격 체인을 상세히 설명했다.