Citrix предупреждает о критической RCE-уязвимости в NetScaler и требует срочного патча
Citrix выпустила экстренное предупреждение для администраторов о новой критической уязвимости в продуктах NetScaler ADC и NetScaler Gateway. Брешь позволяет удалённо выполнять произвольный код (RCE) и затрагивает системы, используемые для балансировки нагрузки и защищённого удалённого доступа. Компания рекомендует установить обновления немедленно — до того, как эксплойты начнут применяться в реальных атаках.
Подробности
Речь идёт о критической уязвимости удалённого выполнения кода, затрагивающей NetScaler ADC и NetScaler Gateway. Поскольку устройства NetScaler часто развёртываются на границе сети и напрямую доступны из внешних сегментов, успешная эксплуатация бреши потенциально даёт атакующему контроль над сетевой инфраструктурой — с последующей возможностью развивать атаку внутри корпоративной среды. Citrix традиционно присваивает таким проблемам максимальный уровень критичности и настаивает на незамедлительном патче. Компания подчёркивает, что администраторам не следует откладывать обновление: устройства NetScaler нередко становились целью массовых кампаний эксплуатации в прошлом, когда злоумышленники начинали сканировать интернет в поисках незащищённых инсталляций вскоре после публикации информации об уязвимости. Точный идентификатор CVE, список уязвимых версий и версии с исправлением необходимо уточнять в официальном бюллетене Citrix и сопутствующей документации производителя.Что делать
Citrix рекомендует администраторам действовать без промедления: - Проверить, какие версии NetScaler ADC и NetScaler Gateway используются в инфраструктуре. - Свериться с официальным бюллетенем безопасности Citrix, чтобы определить уязвимые и исправленные сборки. - Незамедлительно установить доступные обновления на все затронутые устройства. - Если установка патча невозможна в короткие сроки, применить рекомендованные производителем меры обхода или временно ограничить доступ к интерфейсам управления. - Проверить журналы на предмет подозрительной активности и убедиться, что устройства не скомпрометированы. - Убедиться, что панели управления NetScaler не открыты напрямую в интернет, а доступ к ним ограничен доверенными сегментами и защищён MFA. Учитывая критичность уязвимости и историю атак на NetScaler, промедление с обновлением существенно повышает риск компрометации. Администраторам стоит рассматривать установку патча как приоритетную задачу и по возможности завершить её в течение ближайших часов.Источник: BleepingComputer