Citrix ADC-ում թղթապանակների շրջանցումը թույլ էր տալիս կոդ կատարել առանց մուտքի։ Ուղղումները տևեցին մեկ ամիս․ մինչ այդ միակ պաշտպանությունը ժամանակավոր միջոցներն էին։
Հրապարակվել է՝ 2019 թ. դեկտեմբերի 17
2019 թ. դեկտեմբերի 17-ին Citrix-ը բացահայտեց խոցելիություն Citrix ADC-ում (NetScaler) և Citrix Gateway-ում։ Թղթապանակների շրջանցումը թույլ էր տալիս հարձակվողին առանց նույնականացման կոդ կատարել սարքում։ Citrix-ը անմիջապես հրապարակեց ժամանակավոր միջոց կարգավորման միջոցով, բայց մշտական ուղղումները թողարկվեցին միայն 2020-ի հունվարին։ Երբ հունվարի սկզբին հայտնվեց հրապարակային էքսփլոյթ, սկսվեց զանգվածային սկանավորում․ ժամանակավոր պաշտպանություն չունեցող շատ սարքեր կոտրվեցին, որոշները դարձան ransomware-ի մուտքի կետ։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2019-19781 | Կրիտիկական, CVSS 9.8 (թղթապանակների շրջանցում, կոդի հեռակա կատարում) | Citrix ADC և Gateway 10.5, 11.1, 12.0, 12.1, 13.0, SD-WAN WANOP | Ուղղված build-եր՝ 2020 թ. հունվարի 19–24 |
Հրապարակման և ուղղման միջև ընկած ժամանակը սպասման շրջան չէ, այլ ամենավտանգավոր շրջանը։
Աղբյուրներ՝ Citrix CTX267027, NVD CVE-2019-19781.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
