მკვლევრები Citrix Netscaler-ში ორ ახალ ნულოვანი დღის ხარვეზზე აფრთხილებენ

კვირის დასაწყისში Citrix Netscaler-ის ადმინისტრატორებს შესაძლოა პრობლემები შეექმნათ. რამდენიმე წყაროს ცნობით, ვრცელდება ორი ახალი ნულოვანი დღის ექსპლოიტი, რომლებიც მოწყვლად მოწყობილობებში კოდის შეყვანის საშუალებას იძლევა. მწარმოებელს განცხადება არ გაუვრცელებია და კიბერუსაფრთხოების უწყებებსაც გაფრთხილება არ გამოუქვეყნებიათ. თუმცა, ადმინისტრატორებს სიფრთხილე მართებთ, რადგან Netscaler-ის ხარვეზებს კიბერდანაშაულისთვის ხშირად იყენებენ.

ერთ-ერთი გაფრთხილება საფრთხეების სადაზვერვო კომპანია watchTowr-ისგან (watchTowr) გავრცელდა. კომპანიამ დაწერა: „ორი ხარვეზი, ორივე კოდის დისტანციურად შესრულების შესაძლებლობით. გამოუსწორებელი, ნულოვანი დღის ხარვეზები. რეალურ თავდასხმებში გამოიყენება, სასამართლო ექსპერტიზის დროს აღმოაჩინეს“. watchTowr-ის ცნობით, Citrix-ი (Citrix) ოფიციალურ განცხადებასა და შესწორებებზე მუშაობს, რომლებსაც კვირის დასაწყისში ელიან.

Reddit-ის მომხმარებლები ამ ინფორმაციას ადასტურებენ. ერთ-ერთმა სავარაუდო Citrix-ის მომხმარებელმა დაწერა, რომ მწარმოებელმა შეკითხვის შემდეგ ხარვეზები დაუდასტურა. მისი თქმით, დეველოპერები მათ გამოსწორებაზე დღე-ღამეში 24 საათს მუშაობენ. ბრიტანელი უსაფრთხოების მკვლევარი კევინ ბომონიც (Kevin Beaumont) ცნობებს სარწმუნოდ მიიჩნევს. მან თქვა: „ხარვეზი ნამდვილად რეალურია, მე ეს გადავამოწმე“.

თუმცა, სრულიად გაურკვეველია, კონკრეტულად როგორ უნდა იმოქმედონ ადმინისტრატორებმა. watchTowr-ის დამფუძნებელმა ბენჯამინ ჰარისმა (Benjamin Harris) დაზარალებულებს LinkedIn-ზე მოწყობილობების ქსელიდან დაუყოვნებლივ გათიშვა ურჩია. ბომონის თქმით, ამას სახელმწიფო უწყებებიც ურჩევენ. ბრიტანელი მკვლევარის ცნობით, Citrix-ი ამჟამად გათიშვას არ ურჩევს.

აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტოს (CISA), გაერთიანებული სამეფოსა და ნიდერლანდების კიბერუსაფრთხოების ეროვნული ცენტრების (NCSC), ასევე გერმანიის საინფორმაციო ტექნოლოგიების უსაფრთხოების ფედერალური სამსახურის (BSI) ვებგვერდებზე ოფიციალური ინფორმაცია ჯერ არ გამოქვეყნებულა. Citrix-საც უსაფრთხოების შეტყობინება ჯერ არ გამოუქვეყნებია. თუმცა, მსგავსი ნულოვანი დღის ექსპლოიტების არსებობა ნაკლებად სავარაუდო არ არის. ამ უსაფრთხოების მოწყობილობას სერიოზული ხარვეზები ჯერ აგვისტოში, მანამდე კი ივლისში აღმოაჩნდა.

ამიტომ, ადმინისტრატორებმა სიფრთხილე უნდა გამოიჩინონ. ეჭვის შემთხვევაში, მათ Netscaler-ის სისტემებზე თავდასხმის შესაძლებლობის შესამცირებლად მზადება უნდა დაიწყონ. heise online-მა (heise online) კომენტარი BSI-ს, watchTowr-ს, Citrix-სა და კევინ ბომონს სთხოვა. გამოცემა ახალი ინფორმაციის მიღების შემთხვევაში მასალას განაახლებს.