Citrix admins warned to shut down NetScalers over 2 exploited zero-days
BleepingComputer · 27 sept, 18:02
Qué hacer: Desconecta los aparatos NetScaler expuestos a Internet o restringe el acceso a redes y direcciones IP de confianza hasta que Citrix publique patches.
Citrix ha sido víctima de explotación activa de dos vulnerabilidades zero-day en NetScaler que permiten ejecución remota de código. Agencias nacionales de ciberseguridad, proveedores de IT y equipos de respuesta a incidentes han alertado privadamente a las organizaciones para que desconecten los aparatos NetScaler inmediatamente, con patches esperados a principios de la próxima semana. Citrix descubrió las vulnerabilidades durante investigaciones forenses en entornos de clientes y ya se han identificado explotaciones activas en múltiples clientes.
Según una notificación previa de la NCSC holandesa (Centrum voor Cybersecurity), ambas vulnerabilidades son críticas y pueden conducir independientemente a ejecución remota de código. Una de ellas permite a los atacantes inyectar shellcode directamente en memoria. Las vulnerabilidades fueron descubiertas durante investigaciones de incidentes de seguridad en entornos de clientes, donde Citrix identificó explotación activa. La compañía ha notificado bajo la Ley de Resiliencia Cibernética de la Unión Europea y está desarrollando patches previstos para principios de la próxima semana.
La NCSC señala que se han identificado explotaciones en múltiples clientes de Citrix en todo el mundo, aunque no está claro si se trata de una explotación generalizada. Dado que actualizar NetScaler puede causar tiempos de inactividad significativos, la notificación previa pretende dar a las organizaciones tiempo para prepararse e implementar salvaguardas. No hay identificadores CVE asignados aún ni indicadores de compromiso disponibles en el momento de la notificación.
Puntos clave
- Dos vulnerabilidades zero-day RCE en Citrix NetScaler siendo explotadas activamente en la naturaleza
- Sin identificadores CVE asignados ni detalles públicos disponibles aún
- Patches esperados a principios de la próxima semana
- Recomendación: desconectar NetScalers expuestos a Internet o restringir acceso a redes de confianza
- Explotación confirmada en múltiples clientes de Citrix globalmente