Sau khi khai thác thành công các lỗ hổng này, kẻ tấn công không cần xác thực có thể thực hiện chèn mã, làm rò rỉ thông tin và thậm chí tấn công từ chối dịch vụ nhắm vào gateway hoặc các máy chủ ảo xác thực.
Được biết các lỗ hổng bảo mật trên sẽ không ảnh hưởng đến các máy chủ ảo khác như máy chủ cân bằng tải (load balancing) và các máy chủ ảo chuyển nội dung (content switching virtual server). Các thiết bị WANOP Citrix SD-WAN bị ảnh hưởng bao gồm các model 4000-WO, 4100-WO, 5000-WO và 5100-WO. Tuy nhiên, các lỗ hổng này không liên quan tới lỗ hổng zero-day NetScaler đã được vá trước đó, cho phép kẻ tấn công thực thi mã tùy ý ngay cả khi không có xác thực hợp lệ.
Trong số 11 lỗ hổng bảo mật được phát hiện thì có 6 hướng tấn công có thể xảy ra. 5 trong số đó có những rào cản đối với việc khai thác. 2 trong số 3 cuộc tấn công còn lại có thể yêu cầu một số hình thức truy cập hiện có. Điều đó có nghĩa là kẻ tấn công bên ngoài cần phải chiếm được quyền truy cập trái phép vào thiết bị trước, sau đó thì chúng mới có thể tiến hành tấn công vào hệ thống.
Mặc dù, Citrix đã hạn chế công bố các thông tin kỹ thuật liên quan đến các lỗ hổng này, vì cho rằng kẻ tấn công sẽ lợi dụng các bản vá và thông tin được công khai để phân tích và khai thác lại các lỗ hổng hay còn gọi là kỹ thuật dịch ngược. Tuy nhiên, các cuộc tấn công vào giao diện quản lý của các sản phẩm vẫn có thể khiến hệ thống bị xâm nhập bởi kẻ tấn công không được xác thực, hoặc bởi một cuộc tấn công Cross-Site Scripting (XSS) nhắm tới giao diện quản lý.
Một tấn công khác liên quan đến các IP ảo (VIP-Virtual IP), cho phép kẻ tấn công thực hiện tấn công DoS vào Gateway hoặc quét từ xa các cổng (port) của mạng nội bộ. Ngoài ra, một lỗ hổng trong Citrix Gateway Plug-in của Linux (CVE-2020-8199) còn cho phép một người dùng nội bộ của hệ thống Linux chiếm được đặc quyền của quản trị.Theo một báo cáo của Positive Technologies vào tháng 12/2019, các ứng dụng quản lý lưu lượng và ứng dụng hỗ trợ truy cập từ xa được sử dụng bởi hơn 80.000 tổ chức khác nhau trên toàn thế giới.
Citrix khuyến nghị người dùng nên tải xuống các bản vá mới nhất cho các thiết bị Citrix ADC, Citrix Gateway và Citrix SD-WAN sớm nhất có thể, để giảm thiểu rủi ro và tránh các cuộc tấn công tương tự có thể xảy ra trong tương lai.
M.H
16:00 | 05/01/2023
14:00 | 03/07/2020
07:00 | 03/09/2020
12:00 | 03/01/2021
17:00 | 02/07/2020
14:00 | 01/10/2020
17:00 | 10/12/2020
14:00 | 09/06/2020
09:00 | 03/04/2024
Mới đây, công ty Synology (Đài Loan) đã giải quyết các lỗ hổng nghiêm trọng trong các phiên bản phần mềm Surveillance Station DSM 7.2, DSM 7.1 và DSM 6.2. Các lỗ hổng này có thể gây ra việc mất dữ liệu, mất kiểm soát hệ thống và gián đoạn dịch vụ quan trọng.
14:00 | 26/03/2024
Công ty sản xuất phần mềm Atlassian (Úc) phát hành các bản vá bảo mật để giải quyết hơn 20 lỗ hổng, bao gồm một lỗ hổng nghiêm trọng ảnh hưởng đến Data Center và máy chủ Bamboo, có thể bị khai thác mà không cần sự tương tác của người dùng.
09:00 | 04/03/2024
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) ngày 15/2 vừa qua đã bổ sung một lỗ hổng bảo mật hiện ảnh hưởng đến phần mềm thiết bị bảo mật thích ứng Cisco (Cisco Adaptive Security Appliance - ASA) và phần mềm phòng chống mối đe dọa hỏa lực (Firepower Threat Defense - FTD) vào danh mục Các lỗ hổng bị khai thác đã biết (KEV). Lỗ hổng này cũng có khả năng bị khai thác trong các cuộc tấn công ransomware của Akira.
13:00 | 20/11/2023
Cradlepoint, công ty hàng đầu thế giới về các giải pháp kết nối biên không dây 5G và LTE được quản lý trên đám mây đã công bố giải pháp Biên dịch vụ truy cập an toàn (Secure Access Service Edge - SASE) được tối ưu hóa cho 5G vào cuối tháng 7/2023. 5G SASE của Cradlepoint được thiết kế cho các loại hình doanh nghiệp và được xây dựng có mục đích triển khai mạng diện rộng (WAN) không dây. Việc triển khai theo từng giai đoạn giải pháp 5G SASE sẽ cho phép các doanh nghiệp tạo môi trường SD-WAN và không dây kết hợp nhằm tối ưu hóa tính khả dụng, chất lượng dịch vụ và bảo mật cho các vị trí biên, phân tán và di động.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Công ty được mệnh danh là “Google của Trung Quốc” - Baidu cho biết chatbot AI của hãng này, Ernie Bot đã có hơn 200 triệu người dùng trong bối cảnh cạnh tranh ngày càng khốc liệt.
19:00 | 30/04/2024
