Hai lỗ hổng Citrix NetScaler chưa vá bị khai thác
"Two unpatched Citrix NetScaler ADC and NetScaler Gateway zero-day vulnerabilities are reportedly being actively exploited in the wild, with both issues enabling remote code execution. Citrix had not published a fix or confirmed the flaws at the time of reporting; administrators were advised to isolate or shut down affected appliances, preserve evidence, and treat systems as potentially compromised because exploitation occurred before any patch existed."
Rủi ro thực thi mã từ xa trên thiết bị biên mạng; có thể dẫn tới chiếm quyền điều khiển và duy trì truy cập trước khi vá.
Có thể ảnh hưởng VPN/truy cập từ xa và xác thực người dùng; doanh nghiệp có thể phải cô lập hoặc tắt thiết bị để giảm rủi ro gián đoạn.
Hai lỗ hổng zero-day chưa được vá trong Citrix NetScaler ADC và NetScaler Gateway đang bị khai thác ngoài thực tế, theo báo cáo từ watchTowr. Cả hai vấn đề đều có thể dẫn tới thực thi mã từ xa (RCE) trên thiết bị đặt ở biên mạng doanh nghiệp, nơi xử lý VPN, truy cập từ xa, cân bằng tải và xác thực người dùng.
Tại thời điểm công bố, Citrix chưa xác nhận chi tiết lỗ hổng và cũng chưa phát hành bản sửa lỗi. Điều này khiến quản trị viên phải cân nhắc giữa việc đưa thiết bị offline, cô lập khỏi mạng, hoặc tiếp tục vận hành trong trạng thái rủi ro cao. Do việc khai thác được cho là xảy ra trước khi có bản vá, việc cập nhật sau đó không đủ để kết luận hệ thống an toàn.
Khuyến nghị kỹ thuật hiện tại là bảo toàn bằng chứng trước khi xử lý, gồm snapshot VPX, log từ remote syslog và NetScaler Console, support bundle và core dump của packet engine. Đồng thời, cần đổi mật khẩu tài khoản dịch vụ, thu hồi chứng chỉ/khóa riêng, và kiểm tra các phiên đăng nhập đi qua thiết bị. Giao diện quản trị cũng nên được giữ ngoài Internet.
Hiện chưa có IOC hay hướng dẫn khắc phục chính thức cho hai lỗ hổng này.