Vulnerabilidad · Global · Octubre de 2023

Citrix Bleed en NetScaler ADC y Gateway (CVE-2023-4966)

Un fallo de divulgación de memoria permitió a los atacantes robar tokens de sesión de dispositivos NetScaler y eludir la autenticación multifactor.

Incidente

Qué ocurrió

La vulnerabilidad exponía contenidos de memoria, incluidos tokens de sesión válidos, de dispositivos NetScaler ADC y Gateway.

El robo de sesiones permite a los atacantes tomar el control de sesiones autenticadas sin contraseñas ni MFA.

Los grupos de ransomware utilizaron la vulnerabilidad para obtener acceso inicial a las redes corporativas.

Análisis

La aplicación de parches por sí sola no es suficiente; las sesiones existentes deben cerrarse tras la corrección.

Las pasarelas de acceso remoto se sitúan en el perímetro y requieren atención continua.

MFA debe complementarse con la gestión de sesiones y la monitorización.

Prevención

Las pruebas de penetración de redes externas evalúan los dispositivos perimetrales, la exposición de VPN y pasarelas, y la gestión de sesiones.

Resumen basado en información pública. DIGITPOL no participó en este incidente.