Kwetsbaarheid · Wereldwijd · Oktober 2023

Citrix Bleed in NetScaler ADC en Gateway (CVE-2023-4966)

Een kwetsbaarheid waardoor geheugeninhoud werd blootgesteld, stelde aanvallers in staat sessietokens van NetScaler-appliances te stelen en multifactorauthenticatie te omzeilen.

Incident

Wat er is gebeurd

Door de kwetsbaarheid lekte geheugeninhoud uit NetScaler ADC- en Gateway-appliances, waaronder geldige sessietokens.

Met gestolen sessies kunnen aanvallers geauthenticeerde sessies overnemen zonder wachtwoorden of MFA.

Ransomwaregroepen gebruikten de kwetsbaarheid om initiële toegang tot bedrijfsnetwerken te verkrijgen.

Analyse

Geleerde lessen

Alleen patches installeren is onvoldoende; bestaande sessies moeten na het verhelpen van de kwetsbaarheid worden beëindigd.

Gateways voor toegang op afstand bevinden zich aan de netwerkperimeter en vereisen voortdurende aandacht.

MFA moet worden aangevuld met sessiebeheer en monitoring.

Preventie

Hoe penetratietests helpen

Externe netwerkpenetratietests beoordelen perimeterapparatuur, de blootstelling van VPN's en gateways en de afhandeling van sessies.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

NVD, CVE-2023-4966

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.