Citrix NetScaler ADC/Gateway 부적절한 입력 검증 취약점으로 원격 명령 실행을 초래함
Citrix NetScaler ADC 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS 및 NDcPP 이전, 그리고 Citrix NetScaler Gateway 14.1-73.37, 13.1-64.23 이전 버전에는 부적절한 입력 검증(CWE-20) 보안 결함이 존재합니다. 이 취약점은 인증되지 않은 공격자가 악의적 요청을 구성해 서버에서 임의 명령을 실행할 수 있게 합니다. Citrix NetScaler ADC와 Gateway는 특정 입력을 처리할 때 유효한 검증 메커니즘이 없어, 공격자가 보안 제한을 우회하고 기반 시스템을 직접 통제할 수 있습니다. 이 취약점은 지정된 수정 버전으로 업데이트하지 않은 모든 Citrix NetScaler ADC 및 Gateway 사용자에게 영향을 주며, 기업용 애플리케이션 딜리버리 컨트롤러와 게이트웨이 배포를 포함합니다. 공격자는 어떤 신원 인증도 없이 원격으로 취약점을 유발해 시스템을 완전히 장악할 수 있습니다.
컴포넌트
Citrix NetScaler ADC(애플리케이션 딜리버리 컨트롤러)와 NetScaler Gateway는 애플리케이션 전달 최적화, 부하 분산 및 보안 접근 게이트웨이 서비스를 제공하는 기업용 네트워크 인프라 컴포넌트입니다.
위험
- 완전 시스템 통제: 인증되지 않은 공격자는 임의 명령을 실행해 영향을 받는 Citrix 서버를 완전히 통제할 수 있으며, 민감 데이터 열람, 구성 변경 또는 악성코드 설치가 포함됩니다
- 무인증 원격 공격: 공격자는 어떤 자격 증명도 없이 공격을 시작할 수 있어 공격 문턱이 크게 낮아집니다
- 횡적 이동: 서버가 통제되면 공격자는 이를 발판으로 내부 네트워크에 더 침투할 수 있습니다
출처
대응 방안
- 방화벽 또는 WAF에서 Citrix 관리 인터페이스 및 특정 포트에 대한 접근을 제한하십시오
- 서버의 이상 프로세스 시작과 명령 실행 로그를 모니터링해 침입 행위를 제때 발견하십시오
