Citrix وصله هایی را برای آسیب پذیری حیاتی ADC که تحت حمله فعال قرار داشت، منتشر کرد.

سرانجام Citrix شروع به انتشار وصله های امنیتی برای یک آسیب پذیری حیاتی در نرم افزارهای ADC و Gateway کرد که مهاجمان شروع به بهره برداری از آن در اوایل این ماه در سطح اینترنت کرده بودند[۱].

ای کاش می توانستیم بگوییم: “دیرتر بهتر از هرگز است.”، اما از آنجا که هکرها وقت خود را تلف نمی کنند و هیچ فرصتی را برای بهره برداری از سیستم های آسیب پذیر از دست نمی دهند، حتی یک بازه کوتاه زمانی نیز منجر به در خطر افتادن صدها سیستم Citric ADC و Gateway شد که در معرض اینترنت قرار داشتند.

همانطور که قبلا در این مورد در The Hacker News توضیح داده شد، این آسیب پذیری که با عنوان CVE-2019-19781 شناسایی می شود، یک مسئله path traversal است که می تواند به مهاجمان از راه دور غیرمجاز اجازه دهد تا کدهای دلخواه را روی چندین نسخه از محصولات Citrix ADC و Gateway و همچنین روی نسخه های قدیمی تر Citrix SD-WAN WANOP اجرا کنند.

با توجه به نمره پایه ۹٫۸ در CVSS نسخه ۱٫۳، این آسیب پذیری در دسته بندی آسیب پذیری های حیاتی قرار می گیرد. این مسئله توسط Mikhail Klyuchnikov، که یک محقق امنیتی در Positive Technologies است کشف شد که وی در اوایل ماه دسامبر ۲۰۱۹ با مسئولیت پذیری آن را به Citrix گزارش داد.

این آسیب پذیری از هفته گذشته توسط ده ها گروه هکری و مهاجمان شخصی به طور جدی در سطح اینترنت مورد بهره برداری قرار گرفته است چراکه کد بهره بردار اثبات ادعای این آسیب پذیری به صورت عمومی منتشر شده است.

به گفته کارشناسان امنیت سایبری[۲]، از امروز بیش از ۱۵،۰۰۰ سرور آسیب پذیر Citrix ADC و سرورهای Gateway آسیب پذیر در دسترس عموم وجود دارد که مهاجمان می توانند یک شبه از آنها برای هدف قرار دادن شبکه های بالقوه سازمانی بهره برداری کنند.

کارشناسان FireEye یک کمپین حمله را پیدا کردند که در آن یک نفر Citric ADC های آسیب پذیر را در معرض خطر قرار می دهد تا payload قبلی را که قبلاً دیده نشده بود را با نام “NotRobin” نصب کند[۳] که سیستم ها را برای پیدا کردن minerهای رمزنگاری و دژافزارهای مستقر شده توسط سایر مهاجمان بالقوه اسکن کند و با پاک کردن آن‌ها یک در پشتی اختصاصی را برای خود فراهم می کند.

FireEye در این باره گفت: “این شخص از دستگاههای NetScaler با استفاده از CVE-2019-19781 برای اجرای دستورات shell روی دستگاه به خطر افتاده بهره برداری می کند.”

“FireEye معتقد است که فرد پشت NOTROBIN که به طور فرصت طلبانه دستگاه های NetScaler را به خطر انداخته است، احتمالاً برای یک کمپین در آینده آماده می شود. آنها سایر دژافزارهای شناخته شده را حذف می کنند، تا به طور بالقوه از شناسایی توسط مدیران سیستم ها جلوگیری کنند.”

جدول زمانی وصله Citrix: برای بروزرسانی های بیشتر نرم افزار در ارتباط باشید!

هفته گذشته Citrix جدول زمانی را اعلام کرد[۴] و وعده داد که به روزرسانی های firmware را برای همه نسخه های پشتیبانی شده ADC و نرم افزار Gateway قبل از پایان ژانویه ۲۰۲۰ منتشر خواهد کرد، همانطور که در نمودار زیر نشان داده شده است.