કેવી રીતે નિર્ણાયક Citrix NetScaler નબળાઈ CVE-2019-19781 એ IT ઉદ્યોગમાં છુપાયેલી સમસ્યાઓનો પર્દાફાશ કર્યો

પ્રિય વાચક, હું સૌ પ્રથમ એ નિર્દેશ કરવા માંગુ છું કે, જર્મનીના રહેવાસી તરીકે, હું મુખ્યત્વે તે દેશની પરિસ્થિતિનું વર્ણન કરી રહ્યો છું. કદાચ તમારા દેશની પરિસ્થિતિ ધરમૂળથી અલગ છે.

૧૭ ડિસેમ્બર, ૨૦૧૯ ના રોજ, સિટ્રિક્સ એપ્લિકેશન ડિલિવરી કંટ્રોલર (નેટસ્કેલર એડીસી) અને સિટ્રિક્સ ગેટવે પ્રોડક્ટ લાઇન, જેને સામાન્ય રીતે નેટસ્કેલર ગેટવે તરીકે ઓળખવામાં આવે છે, તેમાં એક મહત્વપૂર્ણ નબળાઈ વિશેની માહિતી સિટ્રિક્સ નોલેજ સેન્ટર પેજ પર પ્રકાશિત કરવામાં આવી હતી. પાછળથી SD-WAN પ્રોડક્ટ લાઇનમાં પણ એક નબળાઈ મળી આવી. આ નબળાઈએ 10.5 થી વર્તમાન 13.0 સુધીના તમામ પ્રોડક્ટ વર્ઝનને અસર કરી, અને અનધિકૃત હુમલાખોરને સિસ્ટમ પર દૂષિત કોડ ચલાવવાની મંજૂરી આપી, જેનાથી નેટસ્કેલર આંતરિક નેટવર્ક પર વધુ હુમલાઓ માટે પ્લેટફોર્મમાં ફેરવાઈ ગયું.

• CTX267027: CVE-2019-19781 - સિટ્રિક્સ એપ્લિકેશન ડિલિવરી કંટ્રોલરમાં નબળાઈ
• CTX267679: CVE-2019-19781 માટે શમન પગલાં
• CTX269180: CVE-2019-19781 – ચકાસણી સાધન (પ્રકાશિત 01/15/2020!)

નબળાઈ વિશેની માહિતીના પ્રકાશનની સાથે જ, સિટ્રિક્સે શમન ભલામણો (વર્કરાઉન્ડ) પ્રકાશિત કરી. જાન્યુઆરી 2020 ના અંત સુધીમાં નબળાઈ માટે સંપૂર્ણ પેચનું વચન આપવામાં આવ્યું હતું.

આ નબળાઈ (નંબર CVE-2019-19781) ની ગંભીરતા હતી 10 માંથી 9.8 રેટિંગ આપ્યું. અનુસાર પોઝિટિવ ટેક્નોલોજીસ તરફથી માહિતી આ નબળાઈ વિશ્વભરમાં 80,000 થી વધુ કંપનીઓને અસર કરે છે.

સમાચાર પર સંભવિત પ્રતિક્રિયા

એક જવાબદાર વ્યક્તિ હોવાને કારણે, મેં ધાર્યું હતું કે જે બધા IT વ્યાવસાયિકો પાસે નેટસ્કેલર પ્રોડક્ટ્સ છે તેઓ નીચે મુજબ કરે છે:

1. લેખ CTX267679 માં ઉલ્લેખિત તમામ જોખમ ઘટાડવાની ભલામણોને તાત્કાલિક અમલમાં મૂકી.
2. નેટસ્કેલરથી આંતરિક નેટવર્ક પર ટ્રાફિકને મંજૂરી આપવા માટે અમે ફાયરવોલ સેટિંગ્સ ફરીથી તપાસી.
3. અમે ભલામણ કરી છે કે IT સુરક્ષા સંચાલકો NetScaler ને ઍક્સેસ કરવાના "અસામાન્ય" પ્રયાસો પર ધ્યાન આપે અને જો જરૂરી હોય તો તેમને અવરોધિત કરે. યાદ અપાવવા માટે, NetScaler સામાન્ય રીતે DMZ માં સ્થિત હોય છે.
4. સમસ્યા વિશે વધુ વિગતવાર માહિતી ન મળે ત્યાં સુધી અમે નેટવર્કથી NetScaler ને અસ્થાયી રૂપે ડિસ્કનેક્ટ કરવાનું વિચાર્યું. નાતાલ પહેલાની રજાઓ, વેકેશન અને અન્ય સમયે આ ઓછું વિક્ષેપકારક રહેશે. વધુમાં, ઘણી કંપનીઓ પાસે VPN દ્વારા વૈકલ્પિક ઍક્સેસ વિકલ્પ હોય છે.

આગળ શું થયું?

કમનસીબે, જેમ તે બહાર આવ્યું છે, ઉપરોક્ત પગલાં, જે પ્રમાણભૂત અભિગમ છે, મોટાભાગના લોકો દ્વારા અવગણવામાં આવ્યા હતા.

સિટ્રિક્સ ઇન્ફ્રાસ્ટ્રક્ચર માટે જવાબદાર ઘણા નિષ્ણાતોને 13 જાન્યુઆરી, 2020 ના રોજ જ નબળાઈ વિશે ખબર પડી. સેન્ટ્રલ ન્યૂઝમાંથીજ્યારે તેઓ જે સિસ્ટમો માટે જવાબદાર હતા તેમાંથી મોટી સંખ્યામાં ચેડા થયા ત્યારે તેમને ખબર પડી. પરિસ્થિતિની વાહિયાતતા એ હદ સુધી પહોંચી ગઈ કે આ માટે જરૂરી કાર્યો સરળતાથી થઈ શકે છે. ઇન્ટરનેટ પરથી કાયદેસર રીતે ડાઉનલોડ કરો.
કોઈ કારણોસર, મેં ધાર્યું હતું કે આઇટી નિષ્ણાતો તેમને સોંપવામાં આવેલી સિસ્ટમના વિક્રેતાઓના ન્યૂઝલેટર્સ વાંચે છે, ટ્વિટરનો ઉપયોગ કેવી રીતે કરવો તે જાણતા હતા, તેમના ક્ષેત્રના અગ્રણી નિષ્ણાતોને સબ્સ્ક્રાઇબ કરતા હતા અને વર્તમાન ઘટનાઓથી વાકેફ રહેવા માટે બંધાયેલા હતા.

હકીકતમાં, ત્રણ અઠવાડિયાથી વધુ સમય સુધી, અસંખ્ય સિટ્રિક્સ ગ્રાહકોએ ઉત્પાદકની ભલામણોને સંપૂર્ણપણે અવગણી હતી. સિટ્રિક્સ ગ્રાહકોમાં જર્મનીની લગભગ બધી મોટી અને મધ્યમ કદની કંપનીઓ તેમજ લગભગ બધી સરકારી એજન્સીઓનો સમાવેશ થાય છે. આ નબળાઈએ મુખ્યત્વે સરકારી એજન્સીઓને અસર કરી.

પણ કંઈક કરવાનું છે

જેમની સિસ્ટમ સાથે ચેડા થયા હતા તેમને TSL પ્રમાણપત્રો બદલવા સહિત સંપૂર્ણ પુનઃસ્થાપનની જરૂર છે. કદાચ જે Citrix ગ્રાહકોને અપેક્ષા હતી કે વિક્રેતા ગંભીર નબળાઈને સંબોધવા માટે વધુ સક્રિય પગલાં લેશે તેઓ ગંભીરતાથી વિકલ્પો પર વિચાર કરશે. એ સ્વીકારવું જોઈએ કે Citrixનો પ્રતિભાવ ઉત્સાહજનક નથી.

જવાબો કરતાં વધુ પ્રશ્નો છે.

પ્રશ્ન એ ઊભો થાય છે કે પ્લેટિનમ અને ગોલ્ડ બંને, અસંખ્ય સિટ્રિક્સ ભાગીદારો શું કરી રહ્યા હતા? 2020 ના ત્રીજા અઠવાડિયામાં જ કેટલાક સિટ્રિક્સ ભાગીદાર પૃષ્ઠો પર જરૂરી માહિતી શા માટે દેખાઈ? સ્પષ્ટપણે, ખૂબ પગાર મેળવતા બાહ્ય સલાહકારો પણ આ ખતરનાક પરિસ્થિતિ ચૂકી ગયા. કોઈ ગુનો કરવાનો ઈરાદો નહોતો, પરંતુ ભાગીદારનું કામ મુખ્યત્વે સમસ્યાઓ ઊભી થતી અટકાવવાનું છે, તેમને ઉકેલવામાં સહાય આપવાનું કે વેચવાનું નથી.

હકીકતમાં, આ પરિસ્થિતિએ IT સુરક્ષાની સાચી સ્થિતિ ઉજાગર કરી છે. સિટ્રિક્સ ભાગીદાર કંપનીઓના IT વિભાગો અને સલાહકારો બંનેએ એક સત્ય સમજવું જોઈએ: જો કોઈ નબળાઈ હોય, તો તેને સુધારવી જોઈએ. અને એક મહત્વપૂર્ણ નબળાઈને તાત્કાલિક સુધારવી જોઈએ!

સોર્સ: www.habr.com