Kwetsbaarheden in Citrix Gateway en ADC
Deze liveblog bevat informatie over de kwetsbaarheden in Citrix Gateway en ADC. Zodra we een update hebben voegen we die aan deze blog toe. Meer informatie over mogelijke risico’s en details worden onderaan deze blog geplaatst. Laatste update op 10 november 2022.
T-Update
Deze liveblog bevat informatie over de kwetsbaarheden in Citrix Gateway en ADC. Zodra we een update hebben voegen we die aan deze blog toe. Meer informatie over mogelijke risico’s en details worden onderaan deze blog geplaatst. Laatste update op 10 november 2022.
Update 10 november 2022
14:00 | Op 8 november 2022 heeft Citrix een beveiligingsbulletin gepubliceerd waarin drie verschillende kwetsbaarheden in de Citrix Gateway en Citrix ADC worden beschreven. Om de kwetsbaarheden uit te buiten, moet het systeem zijn geconfigureerd als een gateway met behulp van de SSL VPN functionaliteit of geconfigureerd als een ICA proxy met authenticatie.
Met de ernstigste kwetsbaarheid, geregistreerd als CVE-2022-27510, kan een aanvaller de authenticatie omzeilen. Dit geeft de aanvaller toegang tot de gebruikersmogelijkheden van de gateway. De andere twee kwetsbaarheden zijn geregistreerd als CVE-2022-27513 en CVE-2022-27516. Momenteel zijn er geen meldingen dat de vulnerability wordt uitgebuit en is er geen proof-of-concept code openbaar beschikbaar.
Citrix heeft beveiligingsupdates gepubliceerd voor ondersteunde platformen om de kwetsbaarheden te verhelpen. Het wordt sterk aanbevolen om deze updates zo snel mogelijk uit te voeren. Klanten die gebruik maken van door Citrix beheerde clouddiensten hoeven geen actie te ondernemen.
Achtergrond
In het door Citrix gepubliceerde beveiligingsbulletin worden in totaal drie kwetsbaarheden beschreven. De drie kwetsbaarheden kunnen aanvallers in staat stellen ongeautoriseerde toegang tot het systeem te krijgen, remote desktop takeover uit te voeren of de login brute force bescherming te omzeilen. De impact van een succesvolle compromittering hangt sterk af van de applicaties die via de Citrix Solution worden benaderd. Momenteel zijn er geen meldingen van exploitatie en is er geen proof-of-concept code openbaar beschikbaar.
Risico
Citrix heeft een beveiligingsbulletin gepubliceerd waarin drie kwetsbaarheden in de Citrix Gateway en Citrix ADC worden beschreven. Merk op dat alleen apparaten die als Gateway werken (apparaten die de SSL VPN functionaliteit gebruiken of ingezet worden als ICA proxy met authenticatie ingeschakeld) getroffen worden. Er is momenteel beperkte informatie over de kwetsbaarheden beschikbaar.
Een overzicht van de beschikbare informatie over de kwetsbaarheden is te vinden in onderstaande tabel. Op het moment van schrijven zijn er geen CVSS- of EPSS-scores beschikbaar.
Advies
Bronnen
Meer informatie:
- Citrix Security Bulletin – https://support.citrix.com/article/CTX463706/citrix-gateway-and-citrix-adc-security-bulletin-for-cve202227510-cve202227513-and-cve202227516
- NCSC Advisory – https://www.ncsc.nl/actueel/advisory?id=NCSC-2022-0701
Schrijf je in voor T-Updates
Ontvang elke woensdag het laatste nieuws over malware of kwetsbaarheden
in je mail
More than 1,000 organisations have already joined us.
