NetScaler-ում հիշողության արտահոսքը թույլ էր տալիս պատճենել օգտատերերի ակտիվ սեսիաները։ Ինչու միայն թարմացումը բավական չէր և ինչ անել VPN դարպասի խոցելիությունից հետո։
Հրապարակվել է՝ 2023 թ. հոկտեմբերի 10
NetScaler ADC-ն և NetScaler Gateway-ը (նախկինում՝ Citrix ADC) լայնորեն օգտագործվում են հեռակա մուտքի համար։ 2023 թ. հոկտեմբերի 10-ին Citrix-ը թողարկեց խոցելիության ուղղում, որի միջոցով արտահոսում էր հիշողության պարունակությունը, ներառյալ մուտք գործած օգտատերերի սեսիաների թոքենները։ Նման թոքենով հարձակվողը կարող էր գրավել սեսիան առանց գաղտնաբառի և առանց MFA-ի։ Ransomware խմբերը այն լայնորեն շահագործեցին։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2023-4966 | Կրիտիկական, CVSS 9.4 (տեղեկատվության բացահայտում) | NetScaler ADC / Gateway 13.0, 13.1, 14.1՝ Gateway կամ AAA սերվերի դերում | 14.1-8.50, 13.1-49.15, 13.0-92.19 և ավելի նոր |
Թարմացումից առաջ գողացված թոքենները մնում էին վավեր։ Այն կազմակերպությունները, որոնք միայն տեղադրեցին ուղղումը, դեռ կարող էին հասանելի լինել գրավված սեսիաներով։ Citrix-ը խորհուրդ տվեց թարմացումից հետո դադարեցնել բոլոր ակտիվ և մշտական սեսիաները։
MFA-ն պաշտպանում է մուտքը։ Մուտքից հետո բանալին սեսիայի թոքենն է․ պաշտպանեք նաև այն։
Աղբյուրներ՝ Citrix bulletin CTX579459, CISA advisory AA23-325A, NVD CVE-2023-4966.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
