CVE-2023-3519

Podatność sklasyfikowana jako CWE-94 (Improper Control of Code Generation) pozwala atakującemu na wykonanie dowolnego kodu bez konieczności posiadania jakichkolwiek poświadczeń. Atak jest możliwy zdalnie przez sieć, nie wymaga interakcji użytkownika ani specjalnych uprawnień, a wektor sieciowy i niska złożoność ataku (AV:N/AC:L/PR:N/UI:N) czynią go szczególnie łatwym do przeprowadzenia na masową skalę.

Atakujący może przejąć pełną kontrolę nad podatnym urządzeniem, uzyskując pełny dostęp do poufnych danych, możliwość modyfikacji konfiguracji oraz potencjalne wykorzystanie urządzenia jako punktu wejścia do dalszego lateral movement w sieci organizacji.

Należy niezwłocznie zastosować patche dostępne u producenta zgodnie z biuletynem bezpieczeństwa Citrix CTX561482 (https://support.citrix.com/article/CTX561482). Ze względu na aktywne wykorzystanie podatności w środowiskach produkcyjnych aktualizacja powinna zostać przeprowadzona w trybie pilnym.

Citrix NetScaler Application Delivery Controller (ADC) oraz Citrix NetScaler Gateway — wersje wskazane w referencjach producenta (biuletyn CTX561482)

Podatność znajduje się w katalogu CISA Known Exploited Vulnerabilities (KEV), co potwierdza jej aktywne wykorzystanie w środowiskach produkcyjnych. Publicznie dostępne exploity zostały opublikowane w serwisie Packet Storm Security.

CISA KEV — szczegółyi

Dostawcai

Citrix ↗

Produkti

NetScaler ADC and NetScaler Gateway

Data dodania do KEVi

19 lipca 2023

Termin remediation (USA)i

9 sierpnia 2023(po terminie)

Ransomwarei

Aktywne kampanie ransomware używają tej podatności