Citrix, Salı günü müşterileri hemen NetScaler ADC ve Gateway Appliances'ı aktif olarak sömürülen iki sıfır günlük güvenlik açıkına karşı çevrimiçi olarak maruz bırakmaya çağırdı.
İki sıfır günü (CVE-2023-6548 ve CVE-2023-6549 olarak izlenen) NetScaler yönetim arayüzünü etkiler ve sırasıyla açılmamış NetScaler örneklerini uzaktan kod yürütme ve hizmet reddi saldırılarına maruz bırakır.
Bununla birlikte, kod yürütme kazanmak için, saldırganların hedeflenen örnekte düşük ayrıcalık hesaplarına giriş yapılması ve yönetim arayüzü erişimine sahip NSIP, Clip veya Snip'e erişmesi gerekir.
Ayrıca, cihazlar DOS saldırılarına karşı savunmasız olmak için bir ağ geçidi (VPN Virtual Server, ICA Proxy, VPN, RDP Proxy) veya bir AAA sanal sunucusu olarak yapılandırılmalıdır.
Şirket, sadece müşteri tarafından yönetilen NetScaler cihazlarının sıfır günlerden etkilendiğini, Citrix tarafından yönetilen bulut hizmetleri veya Citrix tarafından yönetilen uyarlanabilir kimlik doğrulamanın etkilenmediğini söylüyor.
Bu iki sıfır günlük güvenlik açıkından etkilenen NetScaler ürün versiyonlarının listesi aşağıdakileri içerir:
Tehdit izleme platformu Shadowserver tarafından sağlanan verilere göre, 1.500'den fazla NetScaler yönetim arayüzü artık internette maruz kalmaktadır.
Bugün yayınlanan bir güvenlik danışmanında Citrix, tüm yöneticileri, potansiyel saldırıları engellemek için NetScaler cihazlarını iki sıfır güne karşı derhal yamaya çağırdı.
Şirket, "Bu CV'lerin zarar görmemiş cihazlarda istismarları gözlendi." "Bulut Yazılım Grubu, etkilenen NetScaler ADC ve NetScaler Gateway müşterilerinin ilgili güncellenmiş sürümleri mümkün olan en kısa sürede yüklemeye şiddetle teşvik ediyor."
Halen NetScaler ADC ve NetScaler Gateway sürüm 12.1 Yaşam Sonu (EOL) yazılımı kullananların da bunları hala destek altındaki bir versiyona yükseltmeleri önerildi.
Bugünün güvenlik güncellemelerini hemen dağıtamayan yöneticiler, ağ trafiğini etkilenen örneklere engellemeli ve çevrimiçi olarak maruz kalmadığından emin olmalıdır.
Citrix, "Cloud Software Group, cihazın yönetim arayüzüne ağ trafiğinin fiziksel veya mantıksal olarak normal ağ trafiğinden ayrılmasını şiddetle tavsiye ediyor." Dedi.
"Buna ek olarak, Güvenli Dağıtım Kılavuzunda açıklandığı gibi, yönetim arayüzünü İnternet'e maruz bırakmamanızı öneririz. İnternete bu şekilde maruz kalmanın kaldırılması, bu sorunun kullanılma riskini büyük ölçüde azaltır."
Ekim ayında yamalanan ve CVE-2023-4966 (daha sonra Citrix Bleed olarak adlandırılan) olarak izlenen başka bir kritik Netscaler kusuru, çeşitli tehdit grupları tarafından dünya çapında çeşitli tehdit grupları tarafından Ağustos ayından bu yana sıfır gün olarak sömürüldü. , Boeing gibi.
HHS'nin güvenlik ekibi, sağlık sektörü Siber Güvenlik Koordinasyon Merkezi (HC3), sağlık kuruluşlarını NetScaler ADC ve NetScaler ağ geçidi örneklerini artan fidye yazılım saldırılarına karşı güvence altına almaya çağıran sektör çapında bir uyarı yayınladı.
CISA, federal ajansları bir hafta içinde Citrix RCE'yi yamaya itiyor
178K'dan fazla Sonicwall güvenlik duvarları DOS'a karşı savunmasız, potansiyel RCE saldırıları
Kritik Sonicwall Güvenlik Duvarı Yaması Tüm cihazlar için yayınlanmadı
Microsoft, Perforce Helix Core Server'daki kritik RCE kusurunu keşfeder
Juniper, güvenlik duvarlarında ve anahtarlarında kritik RCE hatası uyarıyor
Kaynak: Bleeping Computer