របៀបដែលភាពងាយរងគ្រោះ Citrix NetScaler CVE-2019-19781 បង្ហាញពីបញ្ហាលាក់កំបាំងនៅក្នុងឧស្សាហកម្ម IT

អ្នកអានជាទីគោរព ជាដំបូងខ្ញុំចង់ចង្អុលបង្ហាញថា ក្នុងនាមជាអ្នករស់នៅក្នុងប្រទេសអាឡឺម៉ង់ ខ្ញុំកំពុងរៀបរាប់ជាចម្បងអំពីស្ថានភាពនៅក្នុងប្រទេសនេះ។ ប្រហែលជាស្ថានភាពនៅក្នុងប្រទេសរបស់អ្នកគឺខុសគ្នាខ្លាំង។

នៅថ្ងៃទី 17 ខែធ្នូ ឆ្នាំ 2019 ព័ត៌មានត្រូវបានផ្សព្វផ្សាយនៅលើទំព័រ Citrix Knowledge Center អំពីភាពងាយរងគ្រោះដ៏សំខាន់នៅក្នុង Citrix Application Delivery Controller (NetScaler ADC) និង Citrix Gateway ដែលត្រូវបានគេស្គាល់ជាទូទៅថាជា NetScaler Gateway។ ក្រោយមក ភាពងាយរងគ្រោះមួយក៏ត្រូវបានរកឃើញនៅក្នុងបន្ទាត់ SD-WAN ផងដែរ។ ភាពងាយរងគ្រោះបានប៉ះពាល់ដល់កំណែផលិតផលទាំងអស់ចាប់ពី 10.5 ដល់ 13.0 បច្ចុប្បន្ន ហើយបានអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលគ្មានការអនុញ្ញាតដំណើរការកូដព្យាបាទនៅលើប្រព័ន្ធ ដោយអនុវត្តការប្រែក្លាយ NetScaler ទៅជាវេទិកាសម្រាប់ការវាយប្រហារបន្ថែមលើបណ្តាញខាងក្នុង។

• CTX267027៖ CVE-2019-19781 - ភាពងាយរងគ្រោះនៅក្នុង Citrix Application Delivery Controller
• CTX267679៖ ជំហានកាត់បន្ថយសម្រាប់ CVE-2019-19781
• CTX269180៖ CVE-2019-19781 – ឧបករណ៍ផ្ទៀងផ្ទាត់ (បោះពុម្ពផ្សាយ 15.01.2020/XNUMX/XNUMX!)

ក្នុងពេលដំណាលគ្នាជាមួយនឹងការបោះពុម្ពផ្សាយព័ត៌មានអំពីភាពងាយរងគ្រោះ ក្រុមហ៊ុន Citrix បានចេញផ្សាយការណែនាំសម្រាប់កាត់បន្ថយហានិភ័យ (Workaround)។ ការបិទទាំងស្រុងនៃភាពងាយរងគ្រោះត្រូវបានសន្យាត្រឹមចុងខែមករា ឆ្នាំ 2020 ប៉ុណ្ណោះ។

ភាពធ្ងន់ធ្ងរនៃភាពងាយរងគ្រោះនេះ (លេខ CVE-2019-19781) គឺ វាយតម្លៃ 9.8 ពិន្ទុក្នុងចំណោម 10... យោង​ទៅ​តាម ព័ត៌មានពីបច្ចេកវិទ្យាវិជ្ជមាន ភាពងាយរងគ្រោះនេះប៉ះពាល់ដល់ក្រុមហ៊ុនជាង 80 នៅទូទាំងពិភពលោក។

ប្រតិកម្មដែលអាចកើតមានចំពោះព័ត៌មាន

ក្នុងនាមជាអ្នកទទួលខុសត្រូវ ខ្ញុំបានសន្មត់ថាអ្នកជំនាញផ្នែកព័ត៌មានវិទ្យាទាំងអស់ដែលមានផលិតផល NetScaler នៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់ពួកគេបានធ្វើដូចខាងក្រោម៖

1. បានអនុវត្តភ្លាមៗនូវអនុសាសន៍ទាំងអស់សម្រាប់ការកាត់បន្ថយហានិភ័យដែលបានបញ្ជាក់នៅក្នុងអត្ថបទ CTX267679 ។
2. បានពិនិត្យការកំណត់ Firewall ឡើងវិញក្នុងលក្ខខណ្ឌនៃចរាចរដែលបានអនុញ្ញាតពី NetScaler ឆ្ពោះទៅកាន់បណ្តាញខាងក្នុង។
3. បានផ្តល់អនុសាសន៍ថាអ្នកគ្រប់គ្រងសន្តិសុខ IT យកចិត្តទុកដាក់ចំពោះការប៉ុនប៉ង "មិនធម្មតា" ដើម្បីចូលប្រើ NetScaler ហើយប្រសិនបើចាំបាច់ រារាំងពួកគេ។ ខ្ញុំសូមរំលឹកអ្នកថា NetScaler ជាធម្មតាមានទីតាំងនៅ DMZ ។
4. បានវាយតម្លៃលទ្ធភាពនៃការផ្តាច់ NetScaler ជាបណ្ដោះអាសន្នពីបណ្តាញ រហូតដល់ព័ត៌មានលំអិតអំពីបញ្ហាត្រូវបានទទួល។ ក្នុង​អំឡុង​ពេល​បុណ្យ​ណូអែល វិស្សមកាល​ជាដើម នេះ​នឹង​មិន​សូវ​ឈឺ​ចាប់​នោះ​ទេ។ លើសពីនេះ ក្រុមហ៊ុនជាច្រើនមានជម្រើសការចូលប្រើជំនួសតាមរយៈ VPN។

តើមានអ្វីកើតឡើងបន្ទាប់?

ជាអកុសល ដោយសារវានឹងកាន់តែច្បាស់នៅពេលក្រោយ ជំហានខាងលើ ដែលជាវិធីសាស្រ្តស្តង់ដារ ត្រូវបានគេមិនអើពើដោយភាគច្រើន។

អ្នកឯកទេសជាច្រើនដែលទទួលខុសត្រូវលើហេដ្ឋារចនាសម្ព័ន្ធ Citrix បានសិក្សាពីភាពងាយរងគ្រោះតែនៅថ្ងៃទី 13.01.2020 ខែមករា ឆ្នាំ XNUMX ប៉ុណ្ណោះ។ ពីព័ត៌មានកណ្តាល. ពួកគេបានរកឃើញនៅពេលដែលប្រព័ន្ធមួយចំនួនធំដែលស្ថិតនៅក្រោមការទទួលខុសត្រូវរបស់ពួកគេត្រូវបានសម្របសម្រួល។ ភាពមិនសមហេតុផលនៃស្ថានភាពបានឈានដល់ចំណុចដែលការកេងប្រវ័ញ្ចចាំបាច់សម្រាប់ការនេះអាចទាំងស្រុង ទាញយកដោយស្របច្បាប់នៅលើអ៊ីនធឺណិត.
សម្រាប់ហេតុផលមួយចំនួន ខ្ញុំជឿថាអ្នកឯកទេសផ្នែកព័ត៌មានវិទ្យាបានអានសំបុត្រពីអ្នកផលិត ប្រព័ន្ធដែលប្រគល់ឱ្យពួកគេ ដឹងពីរបៀបប្រើប្រាស់ Twitter ជាវអ្នកជំនាញឈានមុខគេក្នុងវិស័យរបស់ពួកគេ ហើយមានកាតព្វកិច្ចរក្សាឱ្យទាន់ព្រឹត្តិការណ៍បច្ចុប្បន្ន។

ជាការពិត អស់រយៈពេលជាង XNUMX សប្តាហ៍ អតិថិជន Citrix ជាច្រើនមិនបានអើពើទាំងស្រុងលើអនុសាសន៍របស់អ្នកផលិតនោះទេ។ ហើយអតិថិជន Citrix រួមមានក្រុមហ៊ុនធំៗ និងមធ្យមស្ទើរតែទាំងអស់នៅក្នុងប្រទេសអាល្លឺម៉ង់ ក៏ដូចជាភ្នាក់ងាររដ្ឋាភិបាលស្ទើរតែទាំងអស់។ ជាដំបូង ភាពងាយរងគ្រោះបានប៉ះពាល់ដល់រចនាសម្ព័ន្ធរដ្ឋាភិបាល។

ប៉ុន្តែមានអ្វីដែលត្រូវធ្វើ

អ្នកដែលប្រព័ន្ធរបស់ពួកគេត្រូវបានសម្របសម្រួលត្រូវការការដំឡើងឡើងវិញពេញលេញ រួមទាំងការជំនួសវិញ្ញាបនបត្រ TSL ។ ប្រហែលជាអតិថិជន Citrix ទាំងនោះដែលរំពឹងថាក្រុមហ៊ុនផលិតនឹងចាត់វិធានការសកម្មបន្ថែមទៀតក្នុងការលុបបំបាត់ភាពងាយរងគ្រោះធ្ងន់ធ្ងរនឹងស្វែងរកជម្រើសជំនួស។ យើងត្រូវតែទទួលស្គាល់ថា ប្រតិកម្មរបស់ Citrix គឺមិនមានការលើកទឹកចិត្តទេ។

មានសំណួរច្រើនជាងចម្លើយ

សំណួរកើតឡើង តើដៃគូជាច្រើនរបស់ Citrix ប្លាទីន និងមាស កំពុងធ្វើអ្វី? ហេតុអ្វីបានជាព័ត៌មានចាំបាច់លេចឡើងនៅលើទំព័ររបស់ដៃគូ Citrix មួយចំនួនតែក្នុងសប្តាហ៍ទី 3 នៃឆ្នាំ 2020 ប៉ុណ្ណោះ? វាច្បាស់ណាស់ថាអ្នកប្រឹក្សាខាងក្រៅដែលមានប្រាក់ខែខ្ពស់ក៏ដេកលក់ក្នុងស្ថានភាពដ៏គ្រោះថ្នាក់នេះដែរ។ ខ្ញុំ​មិន​ចង់​ធ្វើ​បាប​អ្នក​ណា​ទេ ប៉ុន្តែ​ភារកិច្ច​របស់​ដៃគូ​គឺ​ជា​ចម្បង​ដើម្បី​ការពារ​កុំ​ឱ្យ​មាន​បញ្ហា​កើតឡើង ហើយ​មិន​ត្រូវ​ផ្តល់ = លក់​ជំនួយ​ក្នុង​ការ​លុប​បំបាត់​ពួក​គេ​ទេ។

តាមការពិត ស្ថានភាពនេះបានបង្ហាញពីស្ថានភាពជាក់ស្តែងក្នុងវិស័យសន្តិសុខព័ត៌មានវិទ្យា។ ទាំងបុគ្គលិកនៃនាយកដ្ឋានព័ត៌មានវិទ្យានៃក្រុមហ៊ុន និងអ្នកប្រឹក្សារបស់ក្រុមហ៊ុនដៃគូ Citrix គួរតែយល់ការពិតមួយ៖ ប្រសិនបើមានភាពងាយរងគ្រោះ វាត្រូវតែត្រូវបានលុបចោល។ ជាការប្រសើរណាស់ ភាពងាយរងគ្រោះដ៏សំខាន់ត្រូវតែត្រូវបានលុបចោលភ្លាមៗ!

ប្រភព: www.habr.com