'Mali ea khabane, pele ho tsohle ke rata ho supa hore ke le moahi oa Jeremane, haholo-holo ke hlalosa boemo ba naha ena. Mohlomong boemo naheng ea heno bo fapane haholo.
Ka la 17 Tšitoe 2019, tlhahisoleseling e phatlalalitsoe leqepheng la Setsi sa Tsebo sa Citrix mabapi le tsietsi e kholo ho Citrix Application Delivery Controller (NetScaler ADC) le mela ea sehlahisoa sa Citrix Gateway, e tsejoang haholo ka hore ke NetScaler Gateway. Hamorao, ho ile ha boela ha fumanoa kotsi moleng oa SD-WAN. Ho ba kotsing ho amme mefuta eohle ea lihlahisoa ho tloha ho 10.5 ho ea ho 13.0 ea hona joale 'me ea lumella mohlaseli ea sa lumelloeng hore a phethe khoutu e mpe tsamaisong, a fetola NetScaler sethaleng bakeng sa litlhaselo tse ling marang-rang a ka hare.
Ka nako e ts'oanang le phatlalatso ea tlhaiso-leseling e mabapi le ho ba kotsing, Citrix e phatlalalitse likhothaletso tsa ho fokotsa kotsi (Workaround). Ho koaloa ka botlalo ha ts'oaetso ho ts'episitsoe feela mafelong a Pherekhong 2020.
Bohloko ba tlokotsi ena (nomoro CVE-2019-19781) e ne e le ... Ho latela Ho ba kotsing ho ama lik'hamphani tse fetang 80 lefatšeng ka bophara.
Seo se ka etsahalang litabeng
Joaloka motho ea nang le boikarabelo, ke ile ka nahana hore litsebi tsohle tsa IT tse nang le lihlahisoa tsa NetScaler lits'ebetsong tsa tsona li entse tse latelang:
- hang-hang e sebelisitse likhothaletso tsohle tsa ho fokotsa kotsi e boletsoeng ho sengoloa sa CTX267679.
- e hlahlobile litlhophiso tsa Firewall ho latela sephethephethe se lumelletsoeng ho tloha NetScaler ho leba marang-rang a kahare.
- e khothalelitse hore batsamaisi ba ts'ireletso ea IT ba ele hloko liteko tse "sa tloaelehang" tsa ho fihlella NetScaler mme, ha ho hlokahala, ba li thibele. E re ke u hopotse hore NetScaler hangata e fumaneha DMZ.
- e ile ea hlahloba monyetla oa ho khaola NetScaler ka nakoana ho tloha marang-rang ho fihlela boitsebiso bo eketsehileng ka bothata bo fumanoa. Nakong ea matsatsi a phomolo a pele ho Keresemese, matsatsi a phomolo, joalo-joalo, sena se ne se ke ke sa e-ba bohloko hakaalo. Ntle le moo, lik'hamphani tse ngata li na le khetho e 'ngoe ea ho fihlella ka VPN.
Ho ile ha etsahala’ng ka mor’a moo?
Ka bomalimabe, joalokaha ho tla hlaka hamorao, mehato e ka holimo, e leng mokhoa o tloaelehileng, o ile oa hlokomolohuoa ke ba bangata.
Litsebi tse ngata tse ikarabellang bakeng sa litšebeletso tsa motheo tsa Citrix li ithutile ka ho ba kotsing feela ka la 13.01.2020 Pherekhong XNUMX. . Ba fumane ha palo e kholo ea litsamaiso tse tlas'a boikarabelo ba bona e sekiselitsoe. Ho hloka kelello ha boemo ho ile ha fihla ntlheng ea hore mesebetsi e hlokahalang bakeng sa sena e ka ba ka ho feletseng .
Ka lebaka le itseng, ke ne ke lumela hore litsebi tsa IT li bala mangolo a tsoang ho bahlahisi, litsamaiso tseo ba li filoeng, li tseba ho sebelisa Twitter, li ingolisa ho litsebi tse etellang pele tšimong ea tsona 'me li tlameha ho lula li tseba liketsahalo tsa morao-rao.
Ebile, ka nako e fetang libeke tse tharo, bareki ba bangata ba Citrix ba ile ba iphapanyetsa likhothaletso tsa moetsi ka botlalo. 'Me bareki ba Citrix ba kenyelletsa hoo e batlang e le lik'hamphani tsohle tse kholo le tse mahareng tsa Jeremane, hammoho le hoo e batlang e le mekhatlo eohle ea mmuso. Pele ho tsohle, ts'oaetso e ile ea ama likarolo tsa mmuso.
Empa ho na le ho hong ho etsoang
Bao litsamaiso tsa bona li senyehileng ba hloka ho kengoa bocha ka botlalo, ho kenyeletsoa ho nkeloa sebaka sa litifikeiti tsa TSL. Mohlomong bareki bao ba Citrix ba neng ba lebelletse hore moetsi o tla nka khato e matla ho felisa bofokoli ba bohlokoa ba tla batla mokhoa o mong. Re tlameha ho lumela hore karabelo ea Citrix ha e khothatse.
Ho na le lipotso tse ngata ho feta likarabo
Potso e hlaha, balekane ba bangata ba Citrix, platinum le khauta ba ne ba etsa eng? Hobaneng ha tlhaiso-leseling e hlokahalang e hlahile maqepheng a balekane ba bang ba Citrix bekeng ea 3 ea 2020? Ho hlakile hore baeletsi ba kantle ba lefuoang haholo le bona ba ile ba robala boemong bona bo kotsi. Ha ke batle ho khopisa mang kapa mang, empa mosebetsi oa molekane ke haholo-holo ho thibela mathata ho hlaha, le ho se fane ka = ho rekisa thuso ho li felisa.
Ha e le hantle, boemo bona bo bontšitse boemo ba sebele ba litaba tšimong ea ts'ireletso ea IT. Basebetsi ka bobeli ba mafapha a IT a lik'hamphani le baeletsi ba lik'hamphani tsa balekane ba Citrix ba lokela ho utloisisa 'nete e le' ngoe: haeba ho na le ts'oaetso, e tlameha ho felisoa. Che, ts'oaetso e matla e tlameha ho felisoa hang-hang!
Source: www.habr.com