赶紧自查，Citrix数千台服务器存在严重安全风险
发布时间：2023-02-22 15:52:28 所属栏目：安全 来源：
导读：网络安全专家已经发出警告，数以千计的Citrix ADC 和网关部署仍然存在安全风险，即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。
第一个漏洞是CVE-2022-27510，已于 11 月 8 日修复。可影响两种 Citrix
第一个漏洞是CVE-2022-27510，已于 11 月 8 日修复。可影响两种 Citrix
|
网络安全专家已经发出警告，数以千计的Citrix ADC 和网关部署仍然存在安全风险，即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。 第一个漏洞是CVE-2022-27510，已于 11 月 8 日修复。可影响两种 Citrix 产品的身份验证绕过。第二个漏洞是CVE-2022-27510，已于 12 月 13 日披露并修补，其允许未经身份验证的攻击者，在易受攻击的设备上执行远程命令并控制它们。 然而，就在Citrix公司发布安全更新对漏洞进行修复时，不明飞行物攻击者已经在全球大规模利用CVE-2022-27518数据库的漏洞了。 NCC Group公司旗下的Fox IT团队的研究人员报告说，虽然大多数面向公众的 Citrix 端点已更新为安全版本，但仍有数千个端点容易受到攻击。 查找易受攻击的版本 Fox IT 分析师于 2022 年 11 月 11 日扫描了网络，发现共有3万台 Citrix 服务器在线。为了确定有多少台服务器受到上述两个漏洞的影响，安全研究人员首先要确定它们的版本号。虽说版本号未包含在服务器的HTTP 响应中，但是却携带了类似 MD5 哈希的参数，可用于将它们与 Citrix ADC 和 Gateway 产品版本进行匹配。这些问题的解决方案是通过使用一个简单的命令来实现的，该命令可以在浏览器中执行，也可以在客户端计算机上执行。 （编辑：银川站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐