未修補(bǔ)的Citrix漏洞現(xiàn)在被利用 補(bǔ)丁周后

在2019年12月16日，Citrix披露了該公司應(yīng)用交付控制器和網(wǎng)產(chǎn)品的漏洞-商業(yè)虛擬-私有網(wǎng)絡(luò)網(wǎng)以前作為NetScaler銷售，并被數(shù)萬(wàn)家公司使用。積極技術(shù)公司的Mikhail Klyuchnikov發(fā)現(xiàn)了這一缺陷，它可以讓攻擊者從因特網(wǎng)直接訪問(wèn)網(wǎng)后面的本地網(wǎng)絡(luò)，而不需要使用精心設(shè)計(jì)的Web請(qǐng)求進(jìn)行帳戶或認(rèn)證。

Citrix公司已經(jīng)公布了降低開(kāi)采風(fēng)險(xiǎn)的措施。但是，這些步驟僅僅是配置一個(gè)響應(yīng)者，使用針對(duì)缺陷的文本來(lái)處理請(qǐng)求，在某些情況下會(huì)中斷，并可能干擾合法用戶訪問(wèn)管理門(mén)戶的權(quán)限。一個(gè)永久的補(bǔ)丁將在1月20日之前發(fā)布。截至1月12日，基于壞數(shù)據(jù)包的掃描，超過(guò)25000臺(tái)服務(wù)器仍然處于脆弱狀態(tài)。

這并不奇怪，考慮到脈沖安全VPN的數(shù)量，在修復(fù)后的6個(gè)月內(nèi)還沒(méi)有修復(fù)，盡管脈沖安全管理人員說(shuō)，他們已經(jīng)“積極地工作”，以使客戶修補(bǔ)該漏洞?？紤]到脆弱的脈沖安全服務(wù)器現(xiàn)在已經(jīng)成為贖金攻擊的目標(biāo)，對(duì)于未受保護(hù)的CitrixVPN服務(wù)器來(lái)說(shuō)也可能是如此-特別是從上周開(kāi)始，脆弱性的概念驗(yàn)證開(kāi)始出現(xiàn)，包括ZDNet的CatalinCimpanu報(bào)告的至少兩個(gè)發(fā)布在GitHub上的漏洞。

該漏洞允許僅在兩個(gè)HTTP請(qǐng)求中遠(yuǎn)程執(zhí)行命令，這要感謝網(wǎng)Web接口實(shí)現(xiàn)中的目錄遍歷錯(cuò)誤。攻擊使用對(duì)目錄“/vpn/./vpn/”的請(qǐng)求來(lái)愚弄網(wǎng)上的ApacheWeb服務(wù)器，以指向“/vpn/”目錄，而無(wú)需身份驗(yàn)證。然后，攻擊根據(jù)從第一個(gè)請(qǐng)求返回的模板注入命令。

即使攻擊不起作用，也有拒絕服務(wù)的風(fēng)險(xiǎn)-請(qǐng)求造成的錯(cuò)誤可能會(huì)迅速填滿目標(biāo)網(wǎng)的/var/目錄，導(dǎo)致系統(tǒng)崩潰。

然而，將漏洞轉(zhuǎn)化為一個(gè)成功的攻擊-并移動(dòng)到目標(biāo)網(wǎng)絡(luò)-可能不像脈沖安全漏洞那么簡(jiǎn)單。Citrix NetScaler的產(chǎn)品是基于FreeBSD的，這本身可能阻止了一些不熟悉操作系統(tǒng)的技術(shù)較差的攻擊者進(jìn)行非常遠(yuǎn)的攻擊。當(dāng)然，Citrix使用的是一個(gè)經(jīng)過(guò)大量修改的FreeBSD版本，帶有自定義的網(wǎng)絡(luò)代碼-一個(gè)基于舊版本的操作系統(tǒng)，Citrix必須為此編寫(xiě)自己的補(bǔ)丁。

網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）現(xiàn)在發(fā)布了一項(xiàng)測(cè)試，以檢查漏洞。