Citrix publica parches para vulnerabilidad crítica en NetScaler

Citrix ha anunciado la disponibilidad de actualizaciones que corrigen dos vulnerabilidades encontradas en sus plataformas NetScaler ADC y NetScaler Gateway. La más grave, catalogada con severidad crítica, permite a un atacante saltarse la autenticación y obtener acceso no autorizado a los sistemas protegidos.

Alcance de la vulnerabilidad

  • Afecta a despliegues gestionados por el cliente de NetScaler ADC y NetScaler Gateway.
  • Impacta versiones con builds FIPS, NDcPP y el componente SecurAccess.
  • La explotación permite eludir el proceso de autenticación sin necesidad de credenciales válidas.

"Una vulnerabilidad que permite eludir la autenticación" – The Hacker News

Citrix recomienda aplicar los parches lo antes posible y revisar las configuraciones de los dispositivos afectados.

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Cobertura: Genérica vía motor de correlación (cobertura genérica, plan Essential)
  • Técnicas MITRE: N/A

Nuestro motor de correlación monitoriza eventos de autenticación y patrones de tráfico anómalo que podrían indicar la explotación de esta vulnerabilidad, generando alertas automáticas para los equipos de seguridad.

¿Estás cubierto en DefensOps?

Con el plan Essential dispones de detección genérica basada en correlación de eventos que cubre la técnica de elusión de autenticación descrita. No se requieren reglas específicas, pero puedes complementar con detecciones personalizadas si lo deseas.

Consulta nuestros planes y solicita una demo para proteger tu infraestructura NetScaler.

Fuente: The Hacker News – Critical NetScaler Flaw Can Bypass Authentication on Certain Gateway and AAA Servers