סיטריקס מגלה שתי פגיעויות, שתיהן מנוצלות בטבע

שתי נקודות תורפה נמצאו ב-NetScaler ADC וב-NetScaler Gateway, שנקראו בעבר Citrix ADC ו-Citrix Gateway, והן משפיעות על שש גרסאות נתמכות.

פגיעות זו, במעקב כ-CVE-2023-6548, זקוקה לגישה ל-NSIP, CLIP או SNIP עם גישה לממשק ניהול, כאשר, אם יקבל הרשאות אלו, גורם איום יוכל לאמת ביצוע קוד מרחוק בממשק הניהול של המכשיר. פגיעות זו מדורגת בציון CVSS בחומרה בינונית של 5.5 בסולם של 10 נקודות. הפגיעות השנייה, CVE-2023-6549, היא בעיית מניעת שירות (DoS), והמכשיר חייב להיות בעל שרת וירטואלי AAA או להיות מוגדר כשער; הוא קיבל דירוג CVSS בחומרה גבוהה של 8.2. שני הפגמים הללו נוצלו בטבע, אך לא נמסרו פרטים מסיטריקס בשלב זה.

Citrix המליצה כי כדי להילחם ב-CVE-2023-6548, המשפיע על ממשקי הניהול, "תעבורת רשת לממשק הניהול של המכשיר [צריכה להיות] מופרדת, פיזית או לוגית, מתעבורת רשת רגילה. בנוסף, אנו ממליצים לא לחשוף את ממשק הניהול לאינטרנט”.

מכיוון שהתרחש ניצול של מכשירים אלה, Cloud Software Group ממליצה ללקוחות המושפעים להתקין את הגרסאות המעודכנות של ממשקים אלה עבור המכשירים המושפעים, כולל:

רק בחודש שעבר, סיטריקס תיקנה פגם קריטי, CVE-2023-4966 (טָבוּעַ CitrixBleed), שנוצל מאוד על ידי שחקני איום, אבל לפי חוקרי Tenable, לשתי נקודות התורפה החדשות הללו לא תהיה השפעה משמעותית כל כך. ובכל זאת, משתמשים צריכים להקל ולהחיל תיקונים לרשתות שלהם ברגע שהם יכולים.

Citrix מדווחת כי היא מתריעה ללקוחות ולשותפי ערוצים על כל בעיה פוטנציאלית שעלולה להתעורר עקב פרצות אלו באמצעות העלון שלה במרכז הידע שלה Citrix באתר האינטרנט שלה. אם לקוחות צריכים תמיכה או סיוע, הם יכולים לפנות אל תמיכה טכנית של Citrix.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• PlatoHealth. מודיעין ביוטכנולוגיה וניסויים קליניים. גישה כאן.
• מקור: https://www.darkreading.com/vulnerabilities-threats/citrix-discovers-two-vulnerabilities-both-exploited-in-the-wild