Tests d’intrusion et audits informatiques à l’international

DPDIGITPOLCyber Testing & Auditing
Actualités

Vulnérabilité · Mondial · Octobre 2023

Citrix Bleed dans NetScaler ADC et Gateway (CVE-2023-4966)

Une faille de divulgation du contenu de la mémoire permettait à des attaquants de dérober des jetons de session sur des équipements NetScaler et de contourner l'authentification multifacteur.

Incident

Ce qui s’est passé

La vulnérabilité entraînait la divulgation de contenus mémoire, notamment de jetons de session valides, provenant des appliances NetScaler ADC et Gateway.

Le vol de sessions permet aux attaquants de prendre le contrôle de sessions authentifiées sans mot de passe ni MFA.

Des groupes de rançongiciels ont exploité la faille pour obtenir un accès initial aux réseaux d’entreprise.

Analyse

Enseignements tirés

L’application de correctifs ne suffit pas à elle seule ; les sessions existantes doivent être fermées après la remédiation.
Les passerelles d’accès à distance se situent à la périphérie du réseau et nécessitent une attention constante.
La MFA doit être complétée par une gestion et une surveillance des sessions.

Prévention

Apports des tests d’intrusion

Les tests d’intrusion du réseau externe évaluent les équipements périmétriques, l’exposition des VPN et des passerelles, ainsi que la gestion des sessions.

Voir le service associé Demander une évaluation

Sources

Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.