思杰(Citrix)交付控制器和网关存在严重漏洞 影响全球超过80000家企业

知名企业软件开发商思杰旗下部分产品日前被安全专家发现存在严重漏洞,攻击者借助漏洞可远程绕过身份验证。

安全专家表示该漏洞至少影响全球158个国家和地区的80000 家企业,因此这枚安全漏洞的潜在安全影响非常大。

此次出现严重安全漏洞的是思杰旗下的热门软件应用交付控制器(ADC)以及用于跨应用单点登录的思杰网关系统。

思杰(Citrix)交付控制器和网关存在严重漏洞 影响全球超过80000家企业

绕过身份验证和远程执行代码:

发现这枚漏洞的安全专家表示攻击者借助漏洞可以绕过身份验证系统,然后直接访问企业内部网络窃取任何信息。

如果应用交付控制器被部署连接其他服务例如ERP等 ,则攻击者同样可以借助这枚漏洞直接访问企业的ERP系统。

具体受影响的应用取决于思杰的应用交付控制器被部署的位置,而多数企业可能都会将思杰控制器作为关键设施。

因此受影响的应用可能更多同时对企业造成的安全问题也更大,同时攻击者还可用来执行任意代码造成更多威胁。

目前该漏洞已经分配编号为CVE-2019-19781,不过更多信息暂时无法透露需要等待思杰完整修复这枚漏洞才行。

暂时只能缓解无法修复:

思杰在接到安全专家的反馈后已经确认漏洞的存在,并且思杰在公告中也承认这枚安全漏洞带来的危害非常巨大。

但思杰暂时还没有发布新版本固件对这枚漏洞进行修复,现阶段企业管理员只可借助缓解方案对漏洞进行防御等。

也正是因为漏洞危害较大思杰在公告中表示所有企业都应该部署缓解措施,防止在漏洞修复前就遭到黑客的攻击。

安全专家表示考虑到思杰软件已经广泛部署在企业内网,漏洞危害较高因此也建议所有管理员采取措施进行缓解。

受影响的思杰软件包括如下:

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v13.0 及所有受支持版本。

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v12.1 及所有受支持版本。

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v12.0 及所有受支持版本。

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v11.1 及所有受支持版本。

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v10.5 及所有受支持版本。

本文来源 蓝点网,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
3
哇哦恭喜您已成功屏蔽了蓝点网的小广告
扫码关注蓝点网微信公众号

评论:

2 条评论,访客:2 条,站长:0 条
  1. Alister
    Alister发布于: 
    Google Chrome 79.0.3945.88 Google Chrome 79.0.3945.88 Windows 10 64位版 Windows 10 64位版

    点进来一看,竟然不是思杰马克丁,差评

  2. iruanmi
    iruanmi发布于: 
    Google Chrome 78.0.3904.108 Google Chrome 78.0.3904.108 Windows 7 64位版 Windows 7 64位版

    吓死我了….我还以为是思杰马克丁呢….差点高兴起来

发表评论