Citrix corrige la vulnérabilité critique sous exploitation active

Une vulnérabilité critique de Citrix a secoué la communauté de la cybersécurité au cours du mois dernier. Le bug qui menaçait de nombreuses entreprises a rapidement été exploité et a semé la panique. Même si les atténuations étaient là, le groupe à risque ne pouvait pas vraiment en tirer profit. Enfin, Citrix travaille maintenant à publier des correctifs pour cette vulnérabilité de sécurité critique dans Citrix ADC et Citrix Gateway.

Présentation de la vulnérabilité critique de Citrix

En décembre 2019, un chercheur a découvert une grave faille de sécurité affectant les produits Citrix. L’exploitation du bogue a permis à un adversaire d’exécuter du code arbitraire sur les systèmes cibles.

En bref, il s’agissait d’un bogue de traversée de chemin qui pouvait permettre à un attaquant d’accéder au périphérique Citrix cible sans informations d’identification. Il suffisait pour une attaque d’envoyer une requête malveillante à la machine cible qui nécessitait quelques lignes de code.

La vulnérabilité non corrigée CVE-2019-19781 a également rapidement attiré l’attention des cybercriminels. Ainsi, un état de panique est apparu dans la communauté en ligne car les atténuations ne pouvaient pas aider à prévenir les exploitations actives.

En intensifiant davantage la question, un PoC pour l’exploit est apparu sur GitHub il y a quelques jours. Ainsi, il est devenu très facile pour quiconque de reproduire l’exploit de manière transparente.

Citrix publie progressivement des correctifs

Un mois après la divulgation publique du bogue, Citrix a enfin réussi à corriger la faille. Cependant, ils ont encore du mal à éliminer complètement le bogue de tous les produits vulnérables.

Plus précisément, Citrix a récemment annoncé la publication de correctifs permanents pour les versions 11.1 et 12.0 de Citrix ADC. Ceux-ci sont également disponibles en téléchargement à partir des liens respectifs pour la version 11,1 et 12,0.

Pour installer ces correctifs, les utilisateurs doivent mettre à niveau leurs appareils des instances Citrix ADC et Citrix Gateway 11.1 vers 11.1.63.15. De même, pour les utilisateurs de Citrix ADC et Citrix Gateway 12.0, la mise à niveau vers la build 12.0.63.13 est nécessaire.

Aussi, Citrix a élaboré pour les correctifs,

Ces correctifs s’appliquent également aux appliances virtuelles Citrix ADC et Citrix Gateway (VPX) hébergées sur l’un des dispositifs ESX, Hyper-V, KVM, XenServer, Azure, AWS, GCP ou sur un dispositif de fourniture de services Citrix ADC (SDX). SVM sur SDX n’a ​​pas besoin d’être mis à jour.

Attendu que les correctifs pour ADC versions 12.1, 10.5 et 13.0, ainsi que pour SD-WAN WANOP 10.2.6 et 11.0.3 arriveront le 24 janvier 2020.

Outre les correctifs, Citrix a également publié un outil de vérification pour que les administrateurs système vérifient l’installation appropriée des correctifs.

Faites-nous part de vos réflexions dans les commentaires.