Citrix Bleed (CVE-2023-4966): rò rỉ session token trên NetScaler
Lỗi đọc vượt bộ đệm trên NetScaler ADC/Gateway làm lộ token phiên, cho phép kẻ tấn công vượt qua MFA bằng cách chiếm phiên đăng nhập.
Một yêu cầu HTTP được tạo đặc biệt khiến thiết bị trả về vùng nhớ chứa session token. Kẻ tấn công dùng lại token để chiếm phiên mà không cần mật khẩu hay MFA.
Khuyến nghị
- Cập nhật bản vá của Citrix.
- Hủy toàn bộ phiên đang hoạt động sau khi vá (kill icaconnection, kill aaa session…), vì token đã lộ vẫn còn hiệu lực.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AICitrix NetScaler ADC and NetScaler Gateway — Vulnerabilidade de Buffer Overflow no Citrix NetScaler ADC e NetScaler Gateway. Đưa vào KEV ngày 2023-10-18, hạn khắc phục với cơ quan liên bang Mỹ: 2023-11-08. Yêu cầu: Aplicar mitigações e encerrar todas as sessões ativas e persistentes conforme instruções do fabricante [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OU descontinuar o uso do produto se as mitigações não estiverem disponíveis.
Revelação de informações sensíveis sem autenticação
Revelação de informações sensíveis em NetScaler ADC e NetScaler Gateway quando configurados como Gateway (servidor virtual de VPN, proxy ICA, CVPN, proxy RDP) ou servidor virtual AAA.
Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway
Citrix công bố 29 lỗ hổng, 10 là mức độ nghiêm trọng
