Citrix ADC (ранее NetScaler ADC)

Citrix ADC – программно-ориентированное решение для доставки приложений и балансировки нагрузки, специально разработанное, чтобы повысить скорость работы традиционных, облачных и веб-приложений, не зависимо от того, где они размещены.

2023: Выявление уязвимости, позволяющей неаутентифицированному пользователю удаленно выполнить произвольные команды

Центр мониторинга и реагирования UserGate 25 июля 2023 года предупредил о критической уязвимости в NetScaler ADC и NetScaler Gateway.

CVE-2023-3519 – уязвимость, позволяющая неаутентифицированному пользователю удаленно выполнить произвольные команды (RCE) в NetScaler ADC и NetScaler Gateway.

Для возможности эксплуатации затронутые устройства должны быть сконфигурированы как шлюз (например, виртуальный сервер VPN, ICA Proxy, CVPN, RDP Proxy) или виртуальный сервер аутентификации, авторизации и аудита (ААА) c включенным SAML. Уязвимость возникает при отправке слишком большого количества методов каноникализации или преобразования в сообщении SAML.Рынок IIoT в РФ: рост или тупик?

В соответствии с CVSSv3.1 уязвимости присвоен рейтинг: 9.8

2021: Совместимость с Avanpost FAM

Компания «Аванпост» 18 ноября 2021 года сообщила о том, что интегрировала систему Avanpost FAM с корпоративными решениями Citrix для обеспечения защищённого удалённого доступа: Citrix Virtual Apps and Desktops и Citrix ADC. Подробнее здесь.

2020: Каждая пятая компания не устранила уязвимость в ПО Citrix, позволяющую проникнуть во внутреннюю сеть

7 февраля 2020 года стало известно о том, что спустя полтора месяца после публикации Positive Technologies информации о критически опасной уязвимости в ПО Citrix, угрожавшей 80 тысячам компаний в 158 странах, каждая пятая компания все еще не приняла меры для устранения уязвимости. Это следует из данных мониторинга актуальных угроз (threat intelligence), который проводит компания Positive Technologies.

Как сообщалось, критически опасную уязвимость CVE-2019-19781 в Citrix Application Delivery Controller (NetScaler ADС) и Citrix Gateway (NetScaler Gateway) в декабре 2020 года обнаружил эксперт Positive Technologies Михаил Ключников. По данным Positive Technologies на конец 2019 года, лидерами по числу потенциально уязвимых организаций были США (более 38% всех уязвимых организаций), Германия, Великобритания, Нидерланды и Австралия. Восьмого января 2020 года был опубликован эксплойт, который позволяет гипотетическому злоумышленнику автоматизировать атаки на компании, не устранившие данную уязвимость.

Полностью исключить проблему разработчики Citrix планировали с 27 по 31 января 2020 года, но выпустили серию патчей для разных версий продукта на неделю раньше. Важно как можно скорее установить необходимое обновление, а до тех пор придерживаться рекомендаций по безопасности Citrix, которые были доступны с момента публикации информации об уязвимости. рассказал Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center)

В целом динамика устранения уязвимости положительная, но в зоне риска все еще остаются 19% компаний. В топ стран по количеству потенциально уязвимых организаций на февраль 2020 года входят Бразилия (43% от числа компаний, в которых уязвимость была выявлена изначально), Китай (39%), Россия (35%), Франция (34%), Италия (33%) и Испания (25%). Лучшую динамику демонстрируют США, Великобритания и Австралия: в этих странах зафиксировано по 21% компаний, которые продолжают использовать уязвимые устройства и не принимают никаких мер защиты.

В случае эксплуатации уязвимости злоумышленник получает прямой доступ в локальную сеть компании из интернета. Для проведения такой атаки не требуется доступ к каким-либо учетным записям, а значит, выполнить ее может любой внешний нарушитель.

Для блокировки возможной атаки компании могут использовать межсетевые экраны уровня приложения. Например, PT Application Firewall обнаруживает такую атаку «из коробки»: систему следует перевести в режим блокировки опасных запросов для защиты в реальном времени. С учетом общего срока существования выявленной уязвимости (она актуальна с момента выхода первой уязвимой версии ПО, то есть с 2014 года) актуальность приобретает и выявление возможных фактов эксплуатации данной уязвимости (и соответственно, компрометации инфраструктуры) в ретроспективе. Пользователи PT Network Attack Discovery начиная с 18 декабря 2019 года могут воспользоваться специальными правилами, детектирующими попытки эксплуатации данной уязвимости в режиме онлайн.

2019

Уязвимость, позволяющая проникнуть в локальную сеть компании

19 декабря 2019 года компания Positive Technologies сообщила, что эксперт Positive Technologies Михаил Ключников обнаружил критическую уязвимость в Citrix Application Delivery Controller (NetScaler ADС) и Citrix Gateway (NetScaler Gateway). В случае ее эксплуатации злоумышленник получает прямой доступ в локальную сеть компании из интернета. Для проведения такой атаки не требуется доступ к каким-либо учетным записям, а значит, выполнить ее может любой внешний нарушитель.

По информации компании, в ходе мониторинга актуальных на декабрь 2019 года угроз (threat intelligence) эксперты Positive Technologies установили, что потенциально уязвимы не менее 80 000 компаний из 158 стран. В ТОП-5 по количеству таких организаций входят Соединенные Штаты Америки (более 38% всех уязвимых организаций расположены на территории США), Германия, Великобритания, Нидерланды, Австралия. Россия находится на 26-м месте рейтинга по общему числу потенциально уязвимых компаний различных секторов бизнеса — всего более 300 организаций, в том числе входящих в список крупнейших компаний России по версии РБК. Казахстан и Беларусь находятся на 44-м и 45-м местах по числу уязвимых компаний соответственно.

Выявленной уязвимости присвоен идентификатор CVE-2019-19781, официально вендор на декабрь 2019 года не присвоил ей уровень опасности по шкале CVSS, однако, по экспертной оценке специалистов Positive Technologies, данная уязвимость соответствует наивысшему, 10-му уровню опасности. Ей подвержены все поддерживаемые версии продукта и все поддерживаемые платформы, в том числе Citrix ADC и Citrix Gateway версии 13.0, Citrix ADC и NetScaler Gateway версии 12.1, Citrix ADC и NetScaler Gateway версии 12.0, Citrix ADC и NetScaler Gateway версии 11.1, а также Citrix NetScaler ADC и NetScaler Gateway версии 10.5. В зависимости от конкретной конфигурации, приложения Citrix могут использоваться для подключения к рабочим компьютерам и критически важным бизнес-системам (в том числе таких классов, как ERP). Практически во всех случаях приложения Citrix доступны на периметре сети компании, а значит, подвержены атакам в первую очередь. Данная уязвимость позволяет внешнему неавторизованному злоумышленнику не только получить доступ к опубликованным приложениям, но и проводить атаки с сервера Citrix на другие ресурсы внутренней сети атакуемой компании. Компания Citrix выпустила комплекс мер, направленных на компенсацию данной уязвимости, а также настаивает на незамедлительном обновлении всех уязвимых версий ПО до рекомендуемых.

Учитывая высокий уровень риска выявленной уязвимости и распространенность ПО Citrix в бизнес-среде, мы рекомендуем службам ИБ принять незамедлительные меры по устранению угрозы. рассказал Дмитрий Серебрянников, директор департамента анализа защищенности Positive Technologies

Для блокировки возможной атаки компании могут использовать межсетевые экраны уровня приложения. Например, PT Application Firewall обнаруживает такую атаку «из коробки»: систему следует перевести в режим блокировки опасных запросов для защиты в реальном времени. С учетом общего срока существования выявленной уязвимости (она актуальна с момента выхода первой уязвимой версии ПО, то есть с 2014 года) актуальность приобретает и выявление возможных фактов эксплуатации данной уязвимости (и соответственно, компрометации инфраструктуры) в ретроспективе. Пользователи PT Network Attack Discovery начиная с 18 декабря 2019 года могут воспользоваться специальными правилами, детектирующими попытки эксплуатации данной уязвимости в режиме онлайн.

Интеграция с Red Hat OpenShift

2 сентября 2019 года компания Citrix Systems объявила о том, что ее решение Citrix ADC получило сертификат Red Hat OpenShift, что позволит предлагать ИТ-организациям более оперативный и гибкий способ для разработки, тестирования и доставки приложений в средах Kubernetes.

По информации компании, Citrix ADC совместим с различными платформами Red Hat, включая Red Hat OpenShift, и весь стек продуктов полностью поддерживается компанией Red Hat и ее партнерами.

Особенности Citrix ADC

На август 2019 года решение может быть развернуто как локально, так и на всех типах облачных платформ, включая Amazon Web Services (EKS), Google Cloud Platform (GKE), Microsoft Azure (AKS). Сертификация Red Hat OpenShift основана на сертификации Red Hat Container компании Citrix, что подтверждает стремление Citrix к поддержке технологий компании Red Hat.

Преимущества развертывания облачного стека продуктов Citrix для сред Kubernetes:

• Гибкость: ИТ-компании могут выбрать из широкого диапазона форм-факторов Citrix ADC для доставки приложений, включая высокопроизводительные контейнеризованные платформы (CPX), решения на базе виртуальных машин (VPX), bare-metal решения на базе Linux (BLX) или существующие аппаратные системы MPX и/или SDX.
• Согласованность: Благодаря единому коду для всех опций Citrix ADC, ИТ-компании могут обеспечить согласованность операций для всех типов нагрузок приложений.
• Простота миграции: Монолитные приложения могут быть быстро и просто перенесены на микро-сервисную архитектуру с поддержкой различных протоколов, включая TCP, TCP-SSL, UDP, HTTP/S.
• Видимость и контроль: Единая среда управления Citrix ADM (Application Delivery Management) обеспечивает видимость виртуальных приложений и пользователей, что необходимо для масштабирования приложений на основе микросервисов, получения оперативной обратной связи и для устранения проблем с комфортностью работы пользователей.