Citrix parchó 11 fallas de seguridad con Citrix ADC, Citrix Gateway y Citrix SD-WAN WANOP edition. Fuera de eso, cuatro atacantes pueden ser explotados por un atacante remoto no autenticado.

La explotación exitosa del ataque lleva a un ataque no autenticado a la red de administración, divulgación de información de Cross-Site Scripting (XSS) y ataques de denegación de servicio.

Citrix dijo que de las 11 vulnerabilidades, "hay seis posibles rutas de ataque; cinco de ellos tienen barreras para la explotación ".
Las seis posibles rutas de ataque se pueden disminuir si los sistemas se implementan de acuerdo con las recomendaciones de Citrix de que la interfaz de administración se separe de la red y esté protegida por un firewall.
Citrix también confirma que estas vulnerabilidades no están relacionadas con CVE-2019-19781 , que atacantes remotos no autenticados ejecutan código arbitrario en el sistema vulnerable.

La compañía también dijo que no tienen conocimiento de ninguna explotación de estos problemas. Aquí puede encontrar la lista completa de vulnerabilidades.

"Si bien estas barreras reducen el riesgo de estas vulnerabilidades, Citrix recomienda encarecidamente la aplicación rápida de los parches suministrados".
Citrix no reveló ningún detalle técnico sobre la vulnerabilidad y solo lanzó parches para proteger a nuestros clientes.

Se recomienda a los usuarios que actualicen con las siguientes versiones de Citrix ADC, Citrix Gateway y Citrix SD-WAN WANOP para corregir las vulnerabilidades:
  • Citrix ADC y Citrix Gateway 13.0-58.30 y versiones posteriores
  • Citrix ADC y NetScaler Gateway 12.1-57.18 y versiones posteriores 12.1
  • Citrix ADC y NetScaler Gateway 12.0-63.21 y versiones posteriores 12.0
  • Citrix ADC y NetScaler Gateway 11.1-64.14 y versiones posteriores 11.1
  • NetScaler ADC y NetScaler Gateway 10.5-70.18 y versiones posteriores de 10.5
  • Citrix SD-WAN WANOP 11.1.1ay versiones posteriores
  • Citrix SD-WAN WANOP 11.0.3d y versiones posteriores de 11.0
  • Citrix SD-WAN WANOP 10.2.7 y versiones posteriores 10.2
  • Citrix Gateway Plug-in para Linux 1.0.0.137 y versiones posteriores.
Fuente: gbhackers.com