Sau khi khai thác thành công các lỗ hổng này, kẻ tấn công không cần xác thực có thể thực hiện chèn mã, làm rò rỉ thông tin và thậm chí tấn công từ chối dịch vụ nhắm vào gateway hoặc các máy chủ ảo xác thực.
Được biết các lỗ hổng bảo mật trên sẽ không ảnh hưởng đến các máy chủ ảo khác như máy chủ cân bằng tải (load balancing) và các máy chủ ảo chuyển nội dung (content switching virtual server). Các thiết bị WANOP Citrix SD-WAN bị ảnh hưởng bao gồm các model 4000-WO, 4100-WO, 5000-WO và 5100-WO. Tuy nhiên, các lỗ hổng này không liên quan tới lỗ hổng zero-day NetScaler đã được vá trước đó, cho phép kẻ tấn công thực thi mã tùy ý ngay cả khi không có xác thực hợp lệ.
Trong số 11 lỗ hổng bảo mật được phát hiện thì có 6 hướng tấn công có thể xảy ra. 5 trong số đó có những rào cản đối với việc khai thác. 2 trong số 3 cuộc tấn công còn lại có thể yêu cầu một số hình thức truy cập hiện có. Điều đó có nghĩa là kẻ tấn công bên ngoài cần phải chiếm được quyền truy cập trái phép vào thiết bị trước, sau đó thì chúng mới có thể tiến hành tấn công vào hệ thống.
Mặc dù, Citrix đã hạn chế công bố các thông tin kỹ thuật liên quan đến các lỗ hổng này, vì cho rằng kẻ tấn công sẽ lợi dụng các bản vá và thông tin được công khai để phân tích và khai thác lại các lỗ hổng hay còn gọi là kỹ thuật dịch ngược. Tuy nhiên, các cuộc tấn công vào giao diện quản lý của các sản phẩm vẫn có thể khiến hệ thống bị xâm nhập bởi kẻ tấn công không được xác thực, hoặc bởi một cuộc tấn công Cross-Site Scripting (XSS) nhắm tới giao diện quản lý.
Một tấn công khác liên quan đến các IP ảo (VIP-Virtual IP), cho phép kẻ tấn công thực hiện tấn công DoS vào Gateway hoặc quét từ xa các cổng (port) của mạng nội bộ. Ngoài ra, một lỗ hổng trong Citrix Gateway Plug-in của Linux (CVE-2020-8199) còn cho phép một người dùng nội bộ của hệ thống Linux chiếm được đặc quyền của quản trị.Theo một báo cáo của Positive Technologies vào tháng 12/2019, các ứng dụng quản lý lưu lượng và ứng dụng hỗ trợ truy cập từ xa được sử dụng bởi hơn 80.000 tổ chức khác nhau trên toàn thế giới.
Citrix khuyến nghị người dùng nên tải xuống các bản vá mới nhất cho các thiết bị Citrix ADC, Citrix Gateway và Citrix SD-WAN sớm nhất có thể, để giảm thiểu rủi ro và tránh các cuộc tấn công tương tự có thể xảy ra trong tương lai.
M.H
16:00 | 05/01/2023
14:00 | 03/07/2020
07:00 | 03/09/2020
12:00 | 03/01/2021
17:00 | 02/07/2020
14:00 | 01/10/2020
17:00 | 10/12/2020
14:00 | 09/06/2020
07:00 | 12/04/2024
Ngày 9/4, Microsoft phát hành bản vá Patch Tuesday để giải quyết 150 lỗ hổng bảo mật. Trong đó, có 3 lỗ hổng nghiêm trọng, 67 lỗ hổng thực thi mã từ xa, hơn một nửa số lỗ hổng RCE được phát hiện tồn tại trong các driver Microsoft SQL.
09:00 | 19/03/2024
Vừa qua, nhà phân phối giải pháp và dịch vụ an toàn, an ninh mạng Mi2 JSC đã chính thức trở thành hội viên của Hiệp hội An ninh mạng quốc gia. Đây là bước tiến quan trọng đánh dấu cam kết của Mi2 trong việc góp phần bảo vệ an ninh mạng quốc gia và nâng cao vị thế của Công ty trên thị trường.
13:00 | 23/01/2024
Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) bổ sung vào danh mục Các lỗ hổng bị khai thác đã biết (KEV) sáu lỗ hổng ảnh hưởng đến các sản phẩm của Apple, Adobe, Apache, D-Link và Joomla.
15:00 | 04/10/2023
Kế hoạch thương mại hóa dịch vụ 5G được Bộ Thông tin và Truyền thông (TT&TT) ban hành cuối tháng 8/2023 với nguyên tắc phát triển hạ tầng phải đi trước một bước. Theo đó, hạ tầng được xác định là nền tảng cho phát triển các ứng dụng, dịch vụ 5G để đáp ứng nhu cầu phát triển kinh tế số, xã hội số phục vụ tiến trình chuyển đổi số quốc gia.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Adobe đã bắt đầu mua video để xây dựng công cụ AI chuyển ảnh thành video của mình, nhằm bắt kịp với các đối thủ như OpenAI.
13:00 | 16/04/2024
