Citrix, müşterileri kritik bir Citrix Uygulama Teslimat Yönetimi (ADM) güvenlik açığı, saldırganların yönetici şifrelerini sıfırlamasına izin verebilecek güvenlik güncellemelerini dağıtmaları konusunda uyardı.
Citrix ADM, yöneticilere şirket içi yönetmek için merkezi bulut tabanlı bir konsol veya Citrix Uygulama Teslimat Denetleyicisi (ADC), Citrix Gateway ve Citrix Secure Web Gateway dahil olmak üzere bulut Citrix dağıtımlarını sağlayan web tabanlı bir çözümdür.
Hata (CVE-2022-27511 olarak izlendi ve White Code White Florian Hauser tarafından bildirildi), uygunsuz bir erişim kontrolü zayıflığından kaynaklanmaktadır.
Citrix ADM Server ve Citrix ADM Ajanının tüm desteklenen sürümlerini etkiler (yani 13.0-85.19'dan önce Citrix ADM 13.0 ve 13.1-21.53'ten önce Citrix ADM 13.1).
Bu güvenlik kusurunun başarılı bir şekilde kullanılması, kimlik doğrulanmamış tehdit aktörlerinin, satılmamış sistemleri uzaktan bozmasına izin vererek yönetici şifresi sıfırlamasına yol açabilir.
Citrix, bu hafta yayınlanan bir danışmada, "Bunun etkisi, bir sonraki cihaz yeniden başlatmasında yönetici parolasının sıfırlanmasını içerebilir ve SSH erişimi olan bir saldırganın cihaz yeniden başlatıldıktan sonra varsayılan yönetici kimlik bilgileriyle bağlantı kurmasına izin verebilir."
Kusur, bulut tabanlı Citrix ADM hizmetini kullanan müşteriler için zaten ele alınmış olsa da, şirket şirket içi savunmasız sürümleri çalıştıran yöneticileri en kısa zamanda kurulumlarını yamaya çağırdı.
Şirket Salı günü "Citrix, etkilenen müşterilerin Citrix ADM Server ve Citrix ADM temsilcisinin ilgili güncellenmiş sürümlerini mümkün olan en kısa sürede yüklemelerini öneriyor."
"Müşteriler hem Citrix ADM sunucusunu hem de ilgili tüm Citrix ADM temsilcilerini yükseltmelidir."
Citrix, ADM sunucularını ve ilişkili tüm Citrix ADM temsilcilerini belgelendirme web sitesinde yükseltme hakkında ayrıntılı talimatlar sunar.
Bu güvenlik güncellemelerini hemen kuramayanlar, sömürü riskini azaltmak için Citrix tarafından paylaşılan azaltma önlemlerini uygulayabilirler.
Şirket, "Citrix, Citrix ADM'nin IP adresine ağ trafiğinin fiziksel veya mantıksal olarak standart ağ trafiğinden bölümlere ayrılmasını şiddetle tavsiye ediyor. Bunu yapmak, bu sorunların sömürülme riskini azaltıyor."
Citrix ayrıca bu hafta ikinci bir güvenlik kusurunu (CVE-2022-27512) yamaladı ve bu da başarılı bir sömürünün ardından ADM lisans sunucusunun geçici olarak bozulmasına yol açacak.
Android Haziran 2022 Güncellemeleri Kritik RCE güvenlik açığı için düzeltme getirin
Windows alan adlarındaki şifre sıfırlamalarını yönetmek için PowerShell'i Kullanma
730k WordPress siteleri Kritik eklenti hatası yamaya zorlandı
Anker Eufy Smart Home Hub'lar Kritik Kusurla RCE saldırılarına maruz kaldı
Metamask, Phantom Kripto Cüzdanlarınızı çalabilecek kusur uyarısı
Kaynak: Bleeping Computer