Podatności 0-day w urządzeniach Citrix NetScaler
Odkryto dwie podatności 0-day w urządzeniach Citrix NetScaler, które są aktywnie wykorzystywane do ataków, umożliwiając zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.
Na czym polega zagrożenie
Podatności umożliwiają zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Jak się chronić
Rekomenduje się odłączenie urządzeń NetScaler od Internetu oraz śledzenie oficjalnych komunikatów producenta. Po opublikowaniu aktualizacji bezpieczeństwa przez producenta, zaleca się niezwłoczną aktualizację Citrix NetScaler do wersji:
- 14.1-73.37 lub nowszej (gałąź 14.1),
- 13.1-64.23 lub nowszej (gałąź 13.1),
- 14.1-73.37 FIPS lub nowszej (wariant FIPS),
- 13.1-37.279 lub nowszej (warianty FIPS/NDcPP).