- Cosa può fare
- Un attaccante da internet, senza autenticarsi, può eseguire comandi sull'apparato che pubblica l'accesso remoto o le applicazioni aziendali, prendendone il controllo.
- Cosa mette in pericolo
- L'accesso remoto dei dipendenti, le sessioni e le credenziali che transitano dall'apparato e la rete interna raggiungibile da esso.
- Chi è colpito
- NetScaler ADC e NetScaler Gateway precedenti a 14.1-73.37 e 13.1-64.23; NetScaler ADC FIPS precedenti a 14.1-73.37 FIPS e 13.1-37.279 FIPS/NDcPP (solo apparati gestiti dal cliente)
Cosa fare
- Aggiornare subito a NetScaler ADC/Gateway 14.1-73.37 o 13.1-64.23 (o successive); per FIPS/NDcPP a 14.1-73.37 FIPS o 13.1-37.279
- Attenzione: anche le build di agosto 14.1-73.32 e 13.1-63.21 sono vulnerabili e vanno aggiornate
- Prima di aggiornare, se si sospetta un attacco, conservare log e prove seguendo la guida Citrix CTX694799
- Dopo l'aggiornamento cambiare le password degli account di servizio e i segreti memorizzati sull'apparato e valutare la revoca dei certificati
- Non esporre su internet l'interfaccia di gestione NetScaler; pianificare l'uscita dal ramo 13.1, ormai a fine manutenzione