Tájékoztató Citrix szerver sérülékenységéről

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki a Citrix szervereket érintő, CVE-2019-19781 számon nyilvántartott kritikus kockázati besorolású végpont sérülékenységgel kapcsolatban, amely kihasználásával jogosultságokkal nem rendelkező távoli támadó tetszőleges parancsokat futtathat az érintett szerveren.

A FireEye és a Citrix Systems együtt létrehoztak egy alkalmazást, amely segít felderíteni, hogy az adott Citrix szerver kompromittálódott-e a fent említett sérülékenység kihasználásának következtében.

A szoftver átvizsgálja a szervert, és az előre megadott IoC-k meglétének függvényében az alább felsorolt három kategória egyikébe besorolja azokat.

  • Bizonyíték az eszköz kompromittálódásra (Evidence of compromise).
  • Bizonyíték, hogy az eszközön sérülékenység vizsgálatot hajtottak végre (Evidence of successful vulnerability scanning).
  • Bizonyíték, hogy az eszközön sikertelen sérülékenység vizsgálatot hajtottak végre (Evidence of unsuccessful vulnerability scanning).

A program az alábbi Citrix Application Delivery Controller (ADC), Citrix Gateway, and Citrix SD-WAN WANOP eszközökkel kompatibilis:

  • Citrix ADC and Citrix Gateway version 13.0
  • Citrix ADC and Citrix Gateway version 12.1
  • Citrix ADC and Citrix Gateway version 12.0
  • Citrix ADC and Citrix Gateway version 11.1
  • Citrix ADC and Citrix Gateway version 10.5
  • Citrix SD-WAN WANOP version 10.2.6
  • Citrix SD-WAN WANOP version 11.0.3

 

Intézetünk javasolja a Citrix Systems Inc által – a sérülékenységgel kapcsolatban – kiadott két frissítés telepítését, valamint a sérülékenység felderítésére készített szoftver használatát.

Hivatkozások:

Citrix szerver frissítés: https://www.citrix.com/blogs/2020/01/19/vulnerability-update-first-permanent-fixes-available-timeline-accelerated/

Sérülékenység mérséklés: https://support.citrix.com/article/CTX267679

IoC szkenner szoftver: https://github.com/fireeye/ioc-scanner-CVE-2019-19781/

Sérülékenység leírás: https://nki.gov.hu/figyelmeztetesek/serulekenysegek-uj/citrix-adc-es-citrix-gateway-web-szerver-serulekenyseg/

Sérülékenység leírás: https://nvd.nist.gov/vuln/detail/CVE-2019-19781/

A tájékoztató szövege letölthető pdf formátumban.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »