Le au faitau pele, muamua lava ou te fia faailoa atu o se tagata nofomau i Siamani, o loʻo ou faʻamatalaina muamua le tulaga i lenei atunuu. Masalo o le tulaga i lou atunuu e matua ese lava.
I le aso 17 o Tesema, 2019, na faʻasalalau ai faʻamatalaga i luga o le Citrix Knowledge Center itulau e uiga i se faʻafitauli matuia i le Citrix Application Delivery Controller (NetScaler ADC) ma laina oloa Citrix Gateway, e lauiloa o NetScaler Gateway. Mulimuli ane, na maua foi se faʻafitauli i le laina SD-WAN. O le faʻafitauli na aʻafia ai faʻamatalaga uma o oloa mai le 10.5 i le 13.0 o loʻo i ai nei ma faʻatagaina se tagata osofaʻi e leʻi faʻatagaina e faʻataunuʻu tulafono leaga i luga o le faiga, toetoe lava liliu NetScaler i se faʻavae mo isi osofaʻiga i luga o fesoʻotaiga i totonu.
I le taimi lava e tasi ma le faʻasalalauga o faʻamatalaga e uiga i le faʻafitauli, na faʻasalalau e Citrix fautuaga mo le faʻaitiitia o le lamatiaga (Workaround). O le tapunia atoa o le faʻafitauli na folafola atu i le faaiuga o Ianuari 2020.
O le ogaoga o lenei faʻafitauli (numera CVE-2019-19781) sa ... Ae faimai foi O le faʻafitauli e aʻafia ai le sili atu i le 80 kamupani i le lalolagi atoa.
E ono tali atu i tala fou
I le avea ai ma se tagata faʻalagolago, na ou manatu o tagata tomai faapitoa IT uma ma NetScaler oloa ia latou atinaʻe na faia mea nei:
- vave fa'atino fautuaga uma mo le fa'aitiitia o le lamatiaga o lo'o fa'amaoti mai ile tusiga CTX267679.
- toe siaki le tulaga o le Firewall e tusa ai ma le fa'atagaina o felauaiga mai NetScaler agai i totonu o feso'otaiga.
- fautuaina e fa'atonu le fa'atonuga o le puipuiga o le IT i taumafaiga "e le masani ai" e maua ai le NetScaler ma, pe a mana'omia, poloka i latou. Sei ou faamanatu atu ia te oe o NetScaler e masani lava ona maua i le DMZ.
- iloilo le avanoa e motusia le tumau NetScaler mai le fesoʻotaʻiga seia oʻo ina maua nisi faʻamatalaga auiliili e uiga i le faʻafitauli. I taimi o aso malolo a o leʻi oʻo i le Kerisimasi, aso malolo, ma isi, o le a le matua tiga. E le gata i lea, o le tele o kamupani o loʻo i ai se isi avanoa avanoa e ala i VPN.
O le a le mea na sosoo ai?
Ae paga lea, e pei ona manino mulimuli ane, o laasaga o loʻo i luga, o le auala masani, na le amanaiaina e le toʻatele.
O le tele o tagata tomai faapitoa e nafa ma le Citrix infrastructure na aʻoaʻoina e uiga i le faʻafitauli naʻo Ianuari 13.01.2020, XNUMX . Na latou iloa ina ua faʻafefeteina le tele o faiga i lalo o la latou matafaioi. O le faʻavalevalea o le tulaga na oʻo i le tulaga e mafai ai ona atoatoa le faʻaogaina e tatau ai mo lenei mea .
Mo nisi mafuaʻaga, na ou talitonu o tagata tomai faʻapitoa IT e faitau meli mai tagata gaosi oloa, faiga na tuʻuina atu ia i latou, iloa faʻaoga Twitter, faʻapipiʻi i tagata tomai faʻapitoa i la latou matata ma e tatau ona faʻaauau pea ona faʻalogo i mea o loʻo tutupu i le taimi nei.
O le mea moni, mo le sili atu ma le tolu vaiaso, e toʻatele tagata faʻatau Citrix na le amanaʻiaina fautuaga a le gaosiga. Ma o tagata Citrix e aofia ai toetoe o kamupani tetele ma feololo uma i Siamani, faʻapea foʻi ma le toetoe lava o ofisa uma a le malo. Muamua, o le fa'aletonu na a'afia ai fausaga a le malo.
Ae e iai se mea e fai
O i latou o lo'o fa'aleagaina a latou faiga e mana'omia le toe fa'apipi'i atoatoa, e aofia ai le sui o tusi pasi TSL. Masalo o tagata faʻatau Citrix o loʻo faʻamoemoeina le gaosi oloa e faia ni gaioiga sili atu i le faʻaumatiaina o le faʻafitauli faʻaletonu o le a matua suʻeina se isi mea. E tatau ona tatou taʻutino atu e le faʻamalosia le tali a Citrix.
E tele atu fesili nai lo tali
O le fesili e tulaʻi mai, o le a le mea na faia e le tele o paaga a Citrix, platinum ma auro? Aisea na faʻaalia ai faʻamatalaga manaʻomia i luga o itulau o nisi o paaga Citrix naʻo le vaiaso lona tolu o le 3? E manino lava o faufautua mai fafo e maualuga totogi na momoe foi i lenei tulaga matautia. Ou te le manaʻo e faʻatiga i se tasi, ae o le galuega a le paaga o le mea muamua lava e puipuia ai faʻafitauli mai le tulaʻi mai, ae le o le ofoina atu = faʻatau atu le fesoasoani i le faʻaumatiaina.
O le mea moni, o lenei tulaga na faʻaalia ai le tulaga moni o mataupu i le tulaga o le saogalemu IT. O tagata faigaluega uma a le IT matagaluega a kamupani ma faufautua o kamupani paaga a Citrix e tatau ona malamalama i le mea moni se tasi: afai ei ai se faʻafitauli, e tatau ona faʻaumatia. Ia, e tatau ona vave faʻaumatia se faʻafitauli matuia!
puna: www.habr.com
