ຊ່ອງໂຫວ່ Citrix NetScaler ທີ່ສໍາຄັນ CVE-2019-19781 ເປີດເຜີຍບັນຫາທີ່ເຊື່ອງໄວ້ໃນອຸດສາຫະກໍາໄອທີແນວໃດ

ທ່ານຜູ້ອ່ານທີ່ຮັກແພງ, ກ່ອນອື່ນ ໝົດ, ຂ້າພະເຈົ້າຂໍຊີ້ອອກວ່າໃນຖານະເປັນຊາວເຢຍລະມັນ, ຂ້າພະເຈົ້າອະທິບາຍສະຖານະການໃນປະເທດນີ້ຕົ້ນຕໍ. ບາງທີສະຖານະການຢູ່ໃນປະເທດຂອງເຈົ້າແມ່ນແຕກຕ່າງກັນຫຼາຍ.

ໃນວັນທີ 17 ເດືອນທັນວາ 2019, ຂໍ້ມູນໄດ້ຖືກເຜີຍແຜ່ໃນໜ້າສູນຄວາມຮູ້ Citrix ກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ສຳຄັນໃນສາຍຜະລິດຕະພັນ Citrix Application Delivery Controller (NetScaler ADC) ແລະ Citrix Gateway, ທີ່ຮູ້ຈັກກັນໃນນາມ NetScaler Gateway. ຕໍ່ມາ, ຍັງພົບເຫັນຊ່ອງໂຫວ່ຢູ່ໃນສາຍ SD-WAN. ຊ່ອງໂຫວ່ໄດ້ສົ່ງຜົນກະທົບຕໍ່ທຸກລຸ້ນຂອງຜະລິດຕະພັນຈາກ 10.5 ຫາ 13.0 ປະຈຸບັນ ແລະອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດປະຕິບັດລະຫັດອັນຕະລາຍໃນລະບົບ, ການປະຕິບັດການປ່ຽນ NetScaler ໃຫ້ເປັນແພລະຕະຟອມສໍາລັບການໂຈມຕີຕໍ່ໄປໃນເຄືອຂ່າຍພາຍໃນ.

• CTX267027: CVE-2019-19781 - ຊ່ອງໂຫວ່ໃນຕົວຄວບຄຸມການຈັດສົ່ງແອັບພລິເຄຊັນ Citrix
• CTX267679: ຂັ້ນຕອນການຫຼຸດຜ່ອນສໍາລັບ CVE-2019-19781
• CTX269180: CVE-2019-19781 – ເຄື່ອງມືການຢັ້ງຢືນ (ຈັດພີມມາວັນທີ 15.01.2020/XNUMX/XNUMX!)

ພ້ອມກັນກັບການພິມເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບຄວາມອ່ອນແອ, Citrix ໄດ້ເຜີຍແຜ່ຄໍາແນະນໍາສໍາລັບການຫຼຸດຜ່ອນຄວາມສ່ຽງ (Workround). ສັນຍາວ່າຈະປິດຊ່ອງໂຫວ່ໃຫ້ໝົດພາຍໃນທ້າຍເດືອນມັງກອນ 2020 ເທົ່ານັ້ນ.

ຄວາມຮຸນແຮງຂອງຊ່ອງໂຫວ່ນີ້ (ໝາຍເລກ CVE-2019-19781) ແມ່ນ ຄະແນນ 9.8 ຈາກ 10 ຄະແນນ... ອີງ​ຕາມ ຂໍ້ມູນຈາກເຕັກໂນໂລຊີໃນທາງບວກ ຄວາມສ່ຽງດັ່ງກ່າວສົ່ງຜົນກະທົບຕໍ່ບໍລິສັດຫຼາຍກວ່າ 80 ທົ່ວໂລກ.

ປະຕິກິລິຍາທີ່ເປັນໄປໄດ້ກັບຂ່າວ

ໃນຖານະເປັນຜູ້ຮັບຜິດຊອບ, ຂ້າພະເຈົ້າສົມມຸດວ່າຜູ້ຊ່ຽວຊານດ້ານ IT ທັງຫມົດທີ່ມີຜະລິດຕະພັນ NetScaler ໃນໂຄງສ້າງພື້ນຖານຂອງພວກເຂົາເຮັດດັ່ງຕໍ່ໄປນີ້:

1. ທັນທີທັນໃດປະຕິບັດຄໍາແນະນໍາທັງຫມົດສໍາລັບການຫຼຸດຜ່ອນຄວາມສ່ຽງທີ່ລະບຸໄວ້ໃນບົດຄວາມ CTX267679.
2. ກວດເບິ່ງການຕັ້ງຄ່າ Firewall ຄືນໃໝ່ໃນແງ່ຂອງການຈະລາຈອນທີ່ອະນຸຍາດຈາກ NetScaler ໄປຫາເຄືອຂ່າຍພາຍໃນ.
3. ແນະນໍາວ່າຜູ້ບໍລິຫານຄວາມປອດໄພ IT ເອົາໃຈໃສ່ກັບຄວາມພະຍາຍາມ "ຜິດປົກກະຕິ" ໃນການເຂົ້າເຖິງ NetScaler ແລະ, ຖ້າຈໍາເປັນ, ຂັດຂວາງພວກເຂົາ. ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານວ່າ NetScaler ປົກກະຕິແລ້ວຕັ້ງຢູ່ໃນ DMZ.
4. ການປະເມີນຄວາມເປັນໄປໄດ້ຂອງການຢຸດການເຊື່ອມຕໍ່ NetScaler ຊົ່ວຄາວຈາກເຄືອຂ່າຍຈົນກ່ວາໄດ້ຮັບຂໍ້ມູນລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບບັນຫາ. ໃນລະຫວ່າງວັນພັກກ່ອນວັນຄຣິສມາສ, ວັນພັກຜ່ອນ, ແລະອື່ນໆ, ນີ້ຈະບໍ່ເຈັບປວດຫຼາຍ. ນອກຈາກນັ້ນ, ບໍລິສັດຈໍານວນຫຼາຍມີທາງເລືອກໃນການເຂົ້າເຖິງໂດຍຜ່ານ VPN.

ເກີດຫຍັງຂຶ້ນຕໍ່ໄປ?

ແຕ່ຫນ້າເສຍດາຍ, ຍ້ອນວ່າມັນຈະກາຍເປັນທີ່ຊັດເຈນຕໍ່ມາ, ຂັ້ນຕອນຂ້າງເທິງ, ເຊິ່ງເປັນວິທີການມາດຕະຖານ, ສ່ວນໃຫຍ່ແມ່ນບໍ່ສົນໃຈ.

ຜູ້ຊ່ຽວຊານຫຼາຍຄົນທີ່ຮັບຜິດຊອບໂຄງສ້າງພື້ນຖານ Citrix ໄດ້ຮຽນຮູ້ກ່ຽວກັບຈຸດອ່ອນພຽງແຕ່ໃນວັນທີ 13.01.2020 ມັງກອນ XNUMX ເທົ່ານັ້ນ ຈາກຂ່າວສູນກາງ. ພວກ​ເຂົາ​ເຈົ້າ​ໄດ້​ພົບ​ເຫັນ​ໃນ​ເວ​ລາ​ທີ່​ຈໍາ​ນວນ​ຂະ​ຫນາດ​ໃຫຍ່​ຂອງ​ລະ​ບົບ​ພາຍ​ໃຕ້​ການ​ຮັບ​ຜິດ​ຊອບ​ຂອງ​ເຂົາ​ເຈົ້າ​ໄດ້​ຖືກ​ຫຼຸດ​ຫນ້ອຍ​ລົງ. ຄວາມໂງ່ຂອງສະຖານະການໄດ້ບັນລຸເຖິງຈຸດທີ່ການຂຸດຄົ້ນທີ່ຈໍາເປັນສໍາລັບການນີ້ອາດຈະຫມົດໄປ ດາວໂຫຼດຕາມກົດໝາຍໃນອິນເຕີເນັດ.
ສໍາລັບເຫດຜົນບາງຢ່າງ, ຂ້າພະເຈົ້າເຊື່ອວ່າຜູ້ຊ່ຽວຊານດ້ານໄອທີອ່ານຈົດຫມາຍຈາກຜູ້ຜະລິດ, ລະບົບທີ່ມອບຫມາຍໃຫ້ພວກເຂົາ, ຮູ້ວິທີການນໍາໃຊ້ Twitter, ສະຫມັກກັບຜູ້ຊ່ຽວຊານຊັ້ນນໍາໃນຂະແຫນງການຂອງພວກເຂົາແລະມີພັນທະທີ່ຈະຮັກສາທັນກັບເຫດການໃນປະຈຸບັນ.

ໃນຄວາມເປັນຈິງ, ຫຼາຍກວ່າສາມອາທິດ, ລູກຄ້າ Citrix ຈໍານວນຫລາຍບໍ່ສົນໃຈຄໍາແນະນໍາຂອງຜູ້ຜະລິດ. ແລະລູກຄ້າ Citrix ປະກອບມີເກືອບທັງຫມົດບໍລິສັດຂະຫນາດໃຫຍ່ແລະຂະຫນາດກາງໃນເຢຍລະມັນ, ເຊັ່ນດຽວກັນກັບເກືອບທຸກອົງການຂອງລັດຖະບານ. ກ່ອນ​ອື່ນ​ຫມົດ, ຊ່ອງ​ໂຫວ່​ໄດ້​ສົ່ງ​ຜົນ​ກະ​ທົບ​ຕໍ່​ໂຄງ​ສ້າງ​ລັດ​ຖະ​ບານ.

ແຕ່ມີບາງສິ່ງບາງຢ່າງທີ່ຕ້ອງເຮັດ

ຜູ້​ທີ່​ລະ​ບົບ​ໄດ້​ຮັບ​ການ​ຫຼຸດ​ຫນ້ອຍ​ລົງ​ຈໍາ​ເປັນ​ຕ້ອງ​ມີ​ການ​ຕິດ​ຕັ້ງ​ໃຫມ່​ທີ່​ສົມ​ບູນ​, ລວມ​ທັງ​ການ​ທົດ​ແທນ​ໃບ​ຢັ້ງ​ຢືນ TSL​. ບາງທີລູກຄ້າ Citrix ເຫຼົ່ານັ້ນທີ່ຄາດວ່າຜູ້ຜະລິດຈະດໍາເນີນການຢ່າງຫ້າວຫັນໃນການກໍາຈັດຄວາມອ່ອນແອທີ່ສໍາຄັນຈະຊອກຫາທາງເລືອກຢ່າງຈິງຈັງ. ພວກເຮົາຕ້ອງຍອມຮັບວ່າການຕອບໂຕ້ຂອງ Citrix ບໍ່ແມ່ນການຊຸກຍູ້.

ມີຄໍາຖາມຫຼາຍກ່ວາຄໍາຕອບ

ຄໍາຖາມທີ່ເກີດຂື້ນ, ຄູ່ຮ່ວມງານຈໍານວນຫລາຍຂອງ Citrix, platinum ແລະຄໍາ, ເຮັດຫຍັງແດ່? ເປັນຫຍັງຂໍ້ມູນທີ່ຈໍາເປັນຈຶ່ງປາກົດຢູ່ໃນຫນ້າຂອງບາງຄູ່ຮ່ວມງານ Citrix ພຽງແຕ່ໃນອາທິດທີ 3 ຂອງປີ 2020? ມັນເປັນທີ່ຊັດເຈນວ່າທີ່ປຶກສາພາຍນອກທີ່ໄດ້ຮັບຄ່າຈ້າງສູງກໍ່ນອນຫລັບຜ່ານສະຖານະການອັນຕະລາຍນີ້. ຂ້ອຍບໍ່ຕ້ອງການທີ່ຈະເຮັດຜິດຕໍ່ໃຜ, ແຕ່ວຽກງານຂອງຄູ່ຮ່ວມງານແມ່ນຕົ້ນຕໍເພື່ອປ້ອງກັນບໍ່ໃຫ້ບັນຫາເກີດຂື້ນ, ແລະບໍ່ສະເຫນີ = ຂາຍການຊ່ວຍເຫຼືອໃນການກໍາຈັດພວກມັນ.

ໃນ​ຄວາມ​ເປັນ​ຈິງ, ສະຖານະການນີ້ສະແດງໃຫ້ເຫັນສະຖານະການທີ່ແທ້ຈິງໃນພາກສະຫນາມຂອງຄວາມປອດໄພ IT. ທັງສອງພະນັກງານຂອງພະແນກ IT ຂອງບໍລິສັດແລະທີ່ປຶກສາຂອງບໍລິສັດຄູ່ຮ່ວມງານ Citrix ຄວນເຂົ້າໃຈຄວາມຈິງຫນຶ່ງ: ຖ້າມີຈຸດອ່ອນ, ມັນຕ້ອງໄດ້ຮັບການກໍາຈັດ. ດີ, ຊ່ອງໂຫວ່ທີ່ສໍາຄັນຕ້ອງໄດ້ຮັບການກໍາຈັດທັນທີ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com