Citrix je potvrdio da se dvije kritične zero-day ranjivosti u njegovim NetScaler proizvodima aktivno iskorištavaju u napadima. Kompanija je istovremeno objavila sigurnosne nadogradnje namijenjene otklanjanju identificiranih propusta.
Riječ je o ranjivostima koje omogućavaju udaljeno izvršavanje koda (RCE), što napadačima može pružiti mogućnost pokretanja zlonamjernih naredbi na ranjivim sistemima bez direktnog pristupa uređaju. Zbog činjenice da su propusti iskorištavani prije nego što su zakrpe bile dostupne, klasificirani su kao zero-day ranjivosti.
Administratori trebaju odmah primijeniti zakrpe
Citrix navodi da su sigurnosne ispravke dostupne, zbog čega bi organizacije koje koriste pogođene NetScaler proizvode trebale što prije provjeriti svoja okruženja i instalirati odgovarajuće nadogradnje. Poseban prioritet trebaju imati sistemi dostupni putem interneta, jer predstavljaju potencijalno najizloženiju tačku za napade.
Detalji o konkretnim napadima, identitetu napadača i obimu kompromitacije nisu navedeni u dostupnoj potvrdi. Ipak, službena potvrda aktivnog iskorištavanja znači da se ne radi samo o teoretskom sigurnosnom riziku, već o propustima koji se već koriste u stvarnim napadima.
Organizacije bi, uz instalaciju zakrpa, trebale pregledati sigurnosne zapise i provjeriti eventualne znakove neovlaštenog pristupa. To je posebno važno za administratore koji ne mogu odmah izvršiti ažuriranje, kako bi procijenili da li je njihova infrastruktura već bila meta napada.
