Công ty đã tiết lộ mà không phát hành bất kỳ bản vá bảo mật nào cho phần mềm dễ bị tấn công; thay vào đó, Citrix đưa ra biện pháp giảm thiểu để giúp các quản trị viên bảo vệ máy chủ của họ trước các cuộc tấn công từ xa tiềm năng⁠ và ngay cả tại thời điểm viết bài, không có bản vá nào có sẵn gần 23 ngày sau khi tiết lộ.

Thông qua các cuộc tấn công mạng chống lại các máy chủ dễ bị tấn công lần đầu tiên xuất hiện vào tuần trước khi tin tặc phát triển khai thác riêng sau thông tin giảm thiểu kỹ thuật đảo ngược, việc phát hành công khai vũ khí PoC giờ đây sẽ giúp các kiddies có tay nghề thấp tung ra các cuộc tấn công mạng chống lại các tổ chức dễ bị tấn công.

Theo Shodan, tại thời điểm viết bài, có hơn 125.400 máy chủ Citrix ADC hoặc Gateway có thể truy cập công khai và có thể được khai thác qua đêm nếu không được ngoại tuyến hoặc được bảo vệ bằng cách sử dụng giảm thiểu có sẵn.

Trong khi thảo luận về các chi tiết kỹ thuật của lỗ hổng trong một bài đăng trên blog được xuất bản ngày hôm qua, MDSsec cũng đã phát hành một video trình diễn về khai thác mà họ đã phát triển nhưng chọn không phát hành nó vào lúc này.

Bên cạnh việc áp dụng giảm thiểu được khuyến nghị, các quản trị viên Citrix ADC cũng được khuyên nên theo dõi nhật ký thiết bị của họ để biết các cuộc tấn công.

Nguồn The Hacker News

Khóa học Chuyên Viên An Ninh Mạng – AN2S

• Khóa học Chuyên gia An ninh mạng – AN2S
• Khóa học Hacker Mũ Trắng – AEH
• Khóa học Quản trị mạng nâng cao – MCSA