Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Home
Citrix avverte due volte i suoi clienti relativamente ai 2 buffer overflow critici su Netscaler ADC e Gateway

Citrix avverte due volte i suoi clienti relativamente ai 2 buffer overflow critici su Netscaler ADC e Gateway

18 Ottobre 2023 07:36

Come abbiamo riportato recentemente, due bug di rilevanza critica sono stati rilevati su Citrix ADC e Gateway (ora NetScaler) che portano all’esecuzione remota di codice e alla negazione del servizio.

Mentre scriviamo questo articolo, non sono ancora disponibili Proof Of Concept (PoC) pubblicate online, ma sappiamo che Citrix ha inviato agli utenti ben due bollettini di sicurezza su questa insidiosa minaccia.

Il bug in questione sembrerebbe colpire le seguenti versioni supportate di NetScaler ADC e NetScaler Gateway: 

Advertising
  • NetScaler ADC e NetScaler Gateway 14.1 prima della 14.1-8.50
  • NetScaler ADC e NetScaler Gateway 13.1 prima del 13.1-49.15
  • NetScaler ADC e NetScaler Gateway 13.0 prima del 13.0-92.19
  • NetScaler ADC 13.1-FIPS prima della 13.1-37.164
  • NetScaler ADC 12.1-FIPS prima di 12.1-55.300
  • NetScaler ADC 12.1-NDcPP prima di 12.1-55.300

Nota: NetScaler ADC e NetScaler Gateway versione 12.1 sono ora End-of-Life (EOL) e sono vulnerabili.

Di seguito i dettagli CWE e il CVSS score emesso dalla CNA di Cytrix su queste due vulnerabilità:

DDescriptionPre-requisitesCWECVSS
CVE-2023-4966Sensitive information disclosureAppliance must be configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual serverCWE-1199.4
CVE-2023-4967Denial of serviceAppliance must be configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual serverCWE-1198.2

Ancora il NIST non si è pronunciato sullo score definitivo, che sicuramente verrà pubblicato a breve, ma va da se che ci troviamo di fronte a due buffer overflow che portano alla negazione del servizio e all’esecuzione di codice da remoto.

Non sappiamo se le due vulnerabilità siano state sfruttate in attacchi informatici, in quanto la sezione risulta “locked” da Citrix. Va da se che l’emissione di un doppio bollettino di sicurezza non lascia pensare a nulla di buono.

CVE-2023-4966 – Buffer Overflow

La vulnerabilità consente a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema di destinazione. Un utente malintenzionato remoto non autenticato può inviare dati appositamente predisposti al dispositivo, innescare la corruzione della memoria ed eseguire codice arbitrario sul sistema di destinazione.

Advertising

Lo sfruttamento efficace di questa vulnerabilità può comportare alla completa compromissione del sistema vulnerabile, ma richiede che l’appliance sia configurata come gateway (server virtuale VPN, proxy ICA, CVPN, proxy RDP) o come server virtuale AAA.

CVE-2023-4967 – Buffer Overflow

La vulnerabilità consente a un utente malintenzionato remoto di eseguire un attacco Denial of Service (DoS). Un utente malintenzionato remoto non autenticato può inviare dati appositamente predisposti al dispositivo, innescare il danneggiamento della memoria ed eseguire un attacco Denial of Service (DoS).

Per sfruttare con successo questa vulnerabilità è necessario che l’appliance sia configurata come gateway (server virtuale VPN, proxy ICA, CVPN, proxy RDP) o come server virtuale AAA.


📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.