Barracuda: Patchen hilft nicht, kauft lieber gleich neue Geräte

Es ist schon bemerkenswert, wenn ein Hersteller so umfassend vor einer Sicherheitslücke kapituliert, dass er seinen Kunden emp­fiehlt, lieber neue Geräte zu kaufen statt das laufende Sys­tem zu pat­chen. Genau dies passierte jetzt bei Barracuda. Das Unternehmen ist selbst als Security-Anbieter einzustufen. Es bietet Netzwerk-Systeme, mit denen verschiedene Schutzmechanismen umgesetzt werden. Im aktuellen Fall sind die "E-Mail Security Gateway" (ESG)-Systeme betroffen, mit denen Betreiber großer Netzwerke ein- und ausgehende E-Mails auf Malware prüfen können. In deren Firmware wurde nun allerdings selbst eine Schwachstelle entdeckt, die von einer Malware ausgenutzt wurde.

Mitte Mai beauftragte das kalifornische Unternehmen einen externen Dienstleister mit einer unabhängigen Sicherheitsanalyse, nachdem man auf den Geräten einiger Kunden ungewöhnlichen Datenverkehr festgestellt hatte. Am 20. Mai stellte man dann auch direkt einen Patch für die Systeme zur Verfügung. Für gewöhnlich wäre die Sache damit eigentlich erledigt und alles Weitere läge in der Hand der Nutzer.

Patchen reicht nicht

Diesmal war es aber anders: Vor einigen Tagen begann Barracuda plötzlich, seine ESG-Kunden zu kontaktieren und forderte diese auf, die betroffenen Appliances komplett aus den Netzwerken zu entfernen und zu ersetzen - und nicht einfach nur zu patchen. "Betroffene ESG-Appliances müssen unabhängig von der Patch-Version sofort ausgetauscht werden", warnte das Unternehmen in seinem Advisory. "Barracuda empfiehlt zum jetzigen Zeitpunkt den vollständigen Austausch der betroffenen ESG."

Dies kann im Grunde nur eines bedeuten: Die Malware erweist sich als so geschickt programmiert, dass sie auch durch die Installation des Patches auf dem Gerät verbleibt und ihre Arbeit fortsetzen kann. Offenbar werden lediglich neue Infektionen über die Schwachstelle erschwert, nicht aber bereits befallene Systeme abgedichtet. Aktuell sind weltweit noch rund 11.000 der betroffenen ESG-Geräte im Einsatz, wie viele von Malware befallen sind, ist unklar.


Siehe auch: