Vulnerabilità · Globale · Ottobre 2023

Citrix Bleed in NetScaler ADC e Gateway (CVE-2023-4966)

Una vulnerabilità di divulgazione del contenuto della memoria consentiva agli aggressori di sottrarre token di sessione dai dispositivi NetScaler e aggirare l'autenticazione a più fattori.

Incidente

Cosa è accaduto

La vulnerabilità esponeva contenuti della memoria, inclusi token di sessione validi, degli apparati NetScaler ADC e Gateway.

Il furto di sessioni consente agli aggressori di assumere il controllo di sessioni autenticate senza password o MFA.

Gruppi ransomware hanno sfruttato la vulnerabilità per ottenere l'accesso iniziale alle reti aziendali.

Analisi

Lezioni apprese

La sola applicazione delle patch non è sufficiente; dopo la correzione è necessario terminare le sessioni esistenti.

I gateway di accesso remoto si trovano sul perimetro della rete e richiedono un'attenzione costante.

MFA deve essere integrata con la gestione e il monitoraggio delle sessioni.

Prevenzione

Come contribuiscono i penetration test

Il penetration test della rete esterna valuta i dispositivi perimetrali, l'esposizione di VPN e gateway e la gestione delle sessioni.

Visualizza il servizio correlato Richieda una valutazione

Fonti

NVD, CVE-2023-4966

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.