تكتشف شركة Citrix اثنتين من نقاط الضعف، وقد تم استغلالهما بشكل عشوائي

تكتشف شركة Citrix اثنتين من نقاط الضعف، وقد تم استغلالهما بشكل عشوائي

الطابع الزمني: 18 يناير 2024 5:30 مساءً
عقدة المصدر: 3070501

تم العثور على ثغرتين أمنيتين في NetScaler ADC وNetScaler Gateway، المعروفتين سابقًا باسم Citrix ADC وCitrix Gateway، وتؤثران على ستة إصدارات مدعومة.

يتم تتبع هذه الثغرة الأمنية باسم CVE-2023-6548، وتحتاج إلى الوصول إلى NSIP أو CLIP أو SNIP مع الوصول إلى واجهة الإدارة، حيث يمكن لممثل التهديد، في حالة الحصول على هذه الامتيازات، مصادقة تنفيذ التعليمات البرمجية عن بُعد على واجهة إدارة الجهاز. تم تصنيف هذه الثغرة الأمنية بدرجة متوسطة الخطورة في CVSS تبلغ 5.5 على مقياس مكون من 10 نقاط. الثغرة الثانية، CVE-2023-6549، هي مشكلة رفض الخدمة (DoS)، ويجب أن يحتوي الجهاز على خادم ظاهري AAA أو يتم تكوينه كبوابة؛ لقد تم منحه تصنيف CVSS عالي الخطورة يبلغ 8.2. وقد تم استغلال هذين العيبين بشكل مباشر، ولكن لم تتم مشاركة أي تفاصيل من Citrix في هذه المرحلة.

أوصت شركة Citrix أنه لمكافحة CVE-2023-6548، الذي يؤثر على واجهات الإدارة، "[ينبغي] فصل حركة مرور الشبكة إلى واجهة إدارة الجهاز، إما ماديًا أو منطقيًا، عن حركة مرور الشبكة العادية. بالإضافة إلى ذلك، نوصي بعدم تعريض واجهة الإدارة للإنترنت.

نظرًا لحدوث استغلال لهذه الأجهزة، توصي Cloud Software Group العملاء المتأثرين بتثبيت الإصدارات المحدثة من هذه الواجهات للأجهزة المتأثرة، بما في ذلك:

  • NetScaler ADC وNetScaler Gateway 14.1-12.35 والإصدارات الأحدث

  • NetScaler ADC وNetScaler Gateway 13.1-51.15 والإصدارات الأحدث من 13.1

  • NetScaler ADC وNetScaler Gateway 13.0-92.21 والإصدارات الأحدث من 13.0  

  • NetScaler ADC 13.1-FIPS 13.1-37.176 والإصدارات الأحدث من 13.1-FIPS  

  • NetScaler ADC 12.1-FIPS 12.1-55.302 والإصدارات الأحدث من 12.1-FIPS  

  • NetScaler ADC 12.1-NDcPP 12.1-55.302 والإصدارات الأحدث من 12.1-NDcPP 

فقط في الشهر الماضي ، قامت Citrix بتصحيح عيب خطير, CVE-2023-4966 (صاغ سيتريكسبليد)، والتي تم استغلالها بشكل كبير من قبل الجهات التهديدية، ولكن وفقا للباحثين Tenable، لن يكون لهاتين الثغرات الأمنية الجديدة تأثير كبير. ومع ذلك، ينبغي للمستخدمين تخفيف وتطبيق التصحيحات إلى شبكاتهم في أقرب وقت ممكن.

تفيد Citrix بأنها تقوم بتنبيه العملاء وشركاء القنوات حول أي مشكلات محتملة قد تنشأ بسبب نقاط الضعف هذه من خلال نشرتها في مركز المعرفة Citrix الخاص بها على موقعها الإلكتروني. إذا احتاج العملاء إلى الدعم أو المساعدة، فيمكنهم التواصل معهم الدعم الفني سيتريكس.

الطابع الزمني:

اكثر من قراءة مظلمة