Na fa'afefea ona fa'aalia e le Citrix NetScaler vulnerability CVE-2019-19781 fa'afitauli natia i totonu o pisinisi IT

Le au faitau pele, muamua lava ou te fia faailoa atu o se tagata nofomau i Siamani, o loʻo ou faʻamatalaina muamua le tulaga i lenei atunuu. Masalo o le tulaga i lou atunuu e matua ese lava.

I le aso 17 o Tesema, 2019, na faʻasalalau ai faʻamatalaga i luga o le Citrix Knowledge Center itulau e uiga i se faʻafitauli matuia i le Citrix Application Delivery Controller (NetScaler ADC) ma laina oloa Citrix Gateway, e lauiloa o NetScaler Gateway. Mulimuli ane, na maua foi se faʻafitauli i le laina SD-WAN. O le faʻafitauli na aʻafia ai faʻamatalaga uma o oloa mai le 10.5 i le 13.0 o loʻo i ai nei ma faʻatagaina se tagata osofaʻi e leʻi faʻatagaina e faʻataunuʻu tulafono leaga i luga o le faiga, toetoe lava liliu NetScaler i se faʻavae mo isi osofaʻiga i luga o fesoʻotaiga i totonu.

I le taimi lava e tasi ma le faʻasalalauga o faʻamatalaga e uiga i le faʻafitauli, na faʻasalalau e Citrix fautuaga mo le faʻaitiitia o le lamatiaga (Workaround). O le tapunia atoa o le faʻafitauli na folafola atu i le faaiuga o Ianuari 2020.

O le ogaoga o lenei faʻafitauli (numera CVE-2019-19781) sa fa'ailoga 9.8 points mai le 10... Ae faimai foi fa'amatalaga mai Positive Technologies O le faʻafitauli e aʻafia ai le sili atu i le 80 kamupani i le lalolagi atoa.

E ono tali atu i tala fou

I le avea ai ma se tagata faʻalagolago, na ou manatu o tagata tomai faapitoa IT uma ma NetScaler oloa ia latou atinaʻe na faia mea nei:

  1. vave fa'atino fautuaga uma mo le fa'aitiitia o le lamatiaga o lo'o fa'amaoti mai ile tusiga CTX267679.
  2. toe siaki le tulaga o le Firewall e tusa ai ma le fa'atagaina o felauaiga mai NetScaler agai i totonu o feso'otaiga.
  3. fautuaina e fa'atonu le fa'atonuga o le puipuiga o le IT i taumafaiga "e le masani ai" e maua ai le NetScaler ma, pe a mana'omia, poloka i latou. Sei ou faamanatu atu ia te oe o NetScaler e masani lava ona maua i le DMZ.
  4. iloilo le avanoa e motusia le tumau NetScaler mai le fesoʻotaʻiga seia oʻo ina maua nisi faʻamatalaga auiliili e uiga i le faʻafitauli. I taimi o aso malolo a o leʻi oʻo i le Kerisimasi, aso malolo, ma isi, o le a le matua tiga. E le gata i lea, o le tele o kamupani o loʻo i ai se isi avanoa avanoa e ala i VPN.

O le a le mea na sosoo ai?

Ae paga lea, e pei ona manino mulimuli ane, o laasaga o loʻo i luga, o le auala masani, na le amanaiaina e le toʻatele.

O le tele o tagata tomai faapitoa e nafa ma le Citrix infrastructure na aʻoaʻoina e uiga i le faʻafitauli naʻo Ianuari 13.01.2020, XNUMX mai tala fou tutotonu. Na latou iloa ina ua faʻafefeteina le tele o faiga i lalo o la latou matafaioi. O le faʻavalevalea o le tulaga na oʻo i le tulaga e mafai ai ona atoatoa le faʻaogaina e tatau ai mo lenei mea download faaletulafono i luga ole Initaneti.
Mo nisi mafuaʻaga, na ou talitonu o tagata tomai faʻapitoa IT e faitau meli mai tagata gaosi oloa, faiga na tuʻuina atu ia i latou, iloa faʻaoga Twitter, faʻapipiʻi i tagata tomai faʻapitoa i la latou matata ma e tatau ona faʻaauau pea ona faʻalogo i mea o loʻo tutupu i le taimi nei.

O le mea moni, mo le sili atu ma le tolu vaiaso, e toʻatele tagata faʻatau Citrix na le amanaʻiaina fautuaga a le gaosiga. Ma o tagata Citrix e aofia ai toetoe o kamupani tetele ma feololo uma i Siamani, faʻapea foʻi ma le toetoe lava o ofisa uma a le malo. Muamua, o le fa'aletonu na a'afia ai fausaga a le malo.

Ae e iai se mea e fai

O i latou o lo'o fa'aleagaina a latou faiga e mana'omia le toe fa'apipi'i atoatoa, e aofia ai le sui o tusi pasi TSL. Masalo o tagata faʻatau Citrix o loʻo faʻamoemoeina le gaosi oloa e faia ni gaioiga sili atu i le faʻaumatiaina o le faʻafitauli faʻaletonu o le a matua suʻeina se isi mea. E tatau ona tatou taʻutino atu e le faʻamalosia le tali a Citrix.

E tele atu fesili nai lo tali

O le fesili e tulaʻi mai, o le a le mea na faia e le tele o paaga a Citrix, platinum ma auro? Aisea na faʻaalia ai faʻamatalaga manaʻomia i luga o itulau o nisi o paaga Citrix naʻo le vaiaso lona tolu o le 3? E manino lava o faufautua mai fafo e maualuga totogi na momoe foi i lenei tulaga matautia. Ou te le manaʻo e faʻatiga i se tasi, ae o le galuega a le paaga o le mea muamua lava e puipuia ai faʻafitauli mai le tulaʻi mai, ae le o le ofoina atu = faʻatau atu le fesoasoani i le faʻaumatiaina.

O le mea moni, o lenei tulaga na faʻaalia ai le tulaga moni o mataupu i le tulaga o le saogalemu IT. O tagata faigaluega uma a le IT matagaluega a kamupani ma faufautua o kamupani paaga a Citrix e tatau ona malamalama i le mea moni se tasi: afai ei ai se faʻafitauli, e tatau ona faʻaumatia. Ia, e tatau ona vave faʻaumatia se faʻafitauli matuia!

puna: www.habr.com

Faʻatau talimalo faʻatuatuaina mo nofoaga ma DDoS puipuiga, VPS VDS servers 🔥 Fa'atau le 'upega tafa'ilagi talimalo fa'atuatuaina ma le puipuiga DDoS, 'au'aunaga VPS VDS | ProHoster