Citrix Bleed: التحديث لا يكفي، أنهِ الجلسات
ثغرة NetScaler تسرّب رموز الجلسات. إن حدّثت دون إنهاء الجلسات، فقد يكون المهاجمون ما زالوا داخل النظام.
ثغرة Citrix Bleed (CVE-2023-4966) تصيب NetScaler ADC وGateway. طلب واحد إلى الجهاز يجعله يسرّب جزءًا من الذاكرة يحتوي رموز جلسات صالحة. وبالرمز يستولي المهاجم على جلسة مسجّلة الدخول، والتحقق الثنائي قد تم بالفعل.
صدر الإصلاح في 10 أكتوبر. ومنذ ذلك الحين بدأ الاستغلال الواسع، وبعض الهجمات بدأت قبل الإصلاح بأسابيع.
المشكلة: التحديث يوقف التسريبات الجديدة، لكن الرموز المسروقة بالفعل تبقى صالحة. لذلك:
- حدّث إلى الإصدار المُصلَح الآن.
- ثم أنهِ كل الجلسات النشطة والدائمة. تذكر Citrix الأوامر بالضبط في نشرتها. سيدخل الجميع من جديد، وتموت الرموز المسروقة.
- راجع الماضي: جلسات من عناوين غير معتادة، أو بتغيير مفاجئ في العنوان، منذ أغسطس.
- إن وجدت علامات إساءة استخدام، فاعتبر الأنظمة الداخلية التي كان هؤلاء المستخدمون يصلون إليها مخترقة محتملًا.
بوابات الوصول عن بعد هدف مفضل. وكلما سرّبت إحداها الجلسات، فإن «حدّث وامضِ» يترك الباب نصف مفتوح.