Sehr geehrter Leser, zunächst möchte ich darauf hinweisen, dass ich als Bewohner Deutschlands in erster Linie die Situation in diesem Land beschreibe. Möglicherweise ist die Situation in Ihrem Land ganz anders.
Am 17. Dezember 2019 wurde im Citrix Knowledge Center Informationen über eine kritische Schwachstelle in den Produktlinien Citrix Application Delivery Controller (NetScaler ADC) und Citrix Gateway, besser bekannt als NetScaler Gateway, veröffentlicht. Später wurde die Schwachstelle auch in der SD-WAN-Serie entdeckt. Die Schwachstelle betraf alle Produktversionen von 10.5 bis zur aktuellen Version 13.0 und ermöglichte es einem unbefugten Angreifer, schadhafter Code im System auszuführen und machte NetScaler praktisch zu einer Plattform für weitere Angriffe auf das interne Netzwerk.
Gleichzeitig mit der Veröffentlichung der Informationen zur Schwachstelle veröffentlichte Citrix Empfehlungen zur Risikominderung (Workaround). Eine vollständige Behebung der Schwachstelle wurde erst für Ende Januar 2020 in Aussicht gestellt.
Die Kritikalität dieser Schwachstelle (CVE-2019-19781) wurde Laut betrifft die Schwachstelle mehr als 80.000 Unternehmen weltweit.
Mögliche Reaktion auf die Nachricht
Als verantwortungsbewusster Mensch dachte ich, dass alle IT-Professionals, die Produkte von NetScaler in ihrer Infrastruktur einsetzen, folgendes taten:
- sofort alle in dem Artikel CTX267679 genannten Empfehlungen zur Risikominderung implementiert haben.
- die Firewall-Einstellungen hinsichtlich des zugelassenen Verkehrs von NetScaler in das interne Netzwerk überprüft haben.
- IT-Sicherheitsadministratoren geraten haben, auf "ungewöhnliche" Zugriffsversuche auf NetScaler zu achten und diese gegebenenfalls zu blockieren. Ich erinnere daran, dass NetScaler normalerweise in der DMZ platziert ist.
- die Möglichkeit eines temporären Ausschlusses von NetScaler aus dem Netzwerk bewertet haben, bis genauere Informationen zum Problem vorliegen. Während der Vorweihnachtsferien, Feiertagen usw. wäre dies weniger schmerzhaft gewesen. Außerdem haben viele Firmen die Möglichkeit eines alternativen Zugangs über VPN.
Was geschah dann?
Leider wurden, wie sich später herausstellen wird, die oben beschriebenen Schritte, die als Standardansatz gelten, von den meisten ignoriert.
Viele Fachleute, die für die Citrix-Infrastruktur verantwortlich sind, haben erst am 13.01.2020 von der Schwachstelle erfahren. . Sie erfuhren es zu einem Zeitpunkt, als eine große Anzahl der ihnen unterstellten Systeme kompromittiert war. Die Absurdität der Situation ging so weit, dass die erforderlichen Exploits ganz .
Irgendwie dachte ich, dass IT-Fachleute die Mitteilungen der Hersteller ihrer Systeme lesen, Twitter nutzen, den führenden Experten in ihrem Bereich folgen und über aktuelle Ereignisse informiert sein müssen.
Faktisch ignorierten zahlreiche Kunden von Citrix über drei Wochen lang die Empfehlungen des Herstellers. Zu den Kunden von Citrix gehören fast alle großen und mittelständischen Unternehmen in Deutschland sowie nahezu alle staatlichen Institutionen. Besonders betroffen war die öffentliche Verwaltung.
Aber es gibt genug zu tun.
Kunden, deren Systeme kompromittiert wurden, müssen eine vollständige Neuinstallation durchführen, einschließlich der Ersetzung der TSL-Zertifikate. Es könnte sein, dass die Citrix-Kunden, die von dem Anbieter aktivere Maßnahmen zur Behebung der kritischen Sicherheitsanfälligkeit erwartet hatten, ernsthaft nach Alternativen suchen. Die Reaktion von Citrix ist leider wenig optimistisch.
Es gibt mehr Fragen als Antworten.
Es stellt sich die Frage, was die zahlreichen Partner von Citrix, die Platinum und Gold-Partner sind, getan haben. Warum tauchten die erforderlichen Informationen erst in der dritten Woche des Jahres 2020 auf den Seiten einiger Citrix-Partner auf? Offensichtlich haben auch die hochbezahlten externen Berater diese gefährliche Situation verschlafen. Ich möchte niemanden beleidigen, aber es liegt in der Verantwortung des Partners, in erster Linie auftretende Probleme zu verhindern, anstatt Hilfe zur Lösung dieser Probleme anzubieten oder zu verkaufen.
Tatsächlich hat diese Situation den tatsächlichen Zustand der IT-Sicherheit aufgezeigt. Sowohl die Mitarbeiter der IT-Abteilungen in Unternehmen als auch die Berater der Partnerfirmen von Citrix müssen eine Wahrheit verstehen: Wenn es eine Schwachstelle gibt, muss sie behoben werden. Kritische Schwachstellen müssen umgehend behoben werden!
Quelle: habr.com
