Обход каталогов в Citrix ADC позволял выполнять код без входа. Исправления заняли месяц — до их выхода единственной защитой были временные меры.
Публично раскрыта: 17 декабря 2019
17 декабря 2019 года Citrix раскрыла уязвимость в Citrix ADC (NetScaler) и Citrix Gateway. Обход каталогов позволял злоумышленнику без аутентификации выполнить код на устройстве. Citrix сразу опубликовала временную меру через настройку, но постоянные исправления вышли только в январе 2020 года. Когда в начале января появился публичный эксплойт, началось массовое сканирование; многие устройства без временной защиты были взломаны, некоторые стали точкой входа для шифровальщиков.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2019-19781 | Критическая, CVSS 9.8 (обход каталогов, удалённое выполнение кода) | Citrix ADC и Gateway 10.5, 11.1, 12.0, 12.1, 13.0; SD-WAN WANOP | Исправленные сборки 19–24 января 2020 |
Время между публикацией и исправлением — не период ожидания, а самый опасный период.
Источники: Citrix CTX267027, NVD CVE-2019-19781.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.
