Miles de puntos finales de Citrix Application Delivery Controller (ADC) y Gateway siguen siendo vulnerables a dos fallas de seguridad cr\u00edticas reveladas por la empresa en los \u00faltimos meses.<\/p>\n
Los asuntos en cuesti\u00f3n son CVE-2022-27510<\/a> y CVE-2022-27518<\/a> (puntajes CVSS: 9.8), que fueron abordados por el proveedor de servicios de virtualizaci\u00f3n el 8 de noviembre y el 13 de diciembre de 2022, respectivamente.<\/p>\n Mientras que CVE-2022-27510 se relaciona con un omisi\u00f3n de autenticaci\u00f3n<\/a> que podr\u00eda explotarse para obtener acceso no autorizado a las capacidades del usuario de Gateway, CVE-2022-27518 se refiere a un error de ejecuci\u00f3n de c\u00f3digo remoto que podr\u00eda permitir la toma de control de los sistemas afectados.<\/p>\n Citrix y la Agencia de Seguridad Nacional de EE. UU. (NSA), a principios de este mes, advirtieron que CVE-2022-27518 est\u00e1 siendo explotado activamente por actores de amenazas, incluido el grupo patrocinado por el estado APT5 vinculado a China.<\/p>\n Ahora bien, seg\u00fan un nuevo an\u00e1lisis<\/a> del equipo de investigaci\u00f3n Fox-IT de NCC Group, miles de servidores Citrix con acceso a Internet a\u00fan no han sido parcheados, lo que los convierte en un objetivo atractivo para los equipos de pirater\u00eda.<\/p>\n Esto incluye m\u00e1s de 3500 servidores Citrix ADC y Gateway que ejecutan la versi\u00f3n 12.1-65.21 que son susceptibles a CVE-2022-27518, as\u00ed como m\u00e1s de 500 servidores que ejecutan 12.1-63.22 que son vulnerables a ambas fallas.<\/p>\n La mayor\u00eda de los servidores, que ascienden a no menos de 5000, ejecutan 13.0-88.14, una versi\u00f3n que es inmune a CVE-2022-27510 y CVE-2022-27518.<\/p>\n Un desglose por pa\u00edses muestra que m\u00e1s del 40 % de los servidores ubicados en Dinamarca, los Pa\u00edses Bajos, Austria, Alemania, Francia, Singapur, Australia, el Reino Unido y los EE. de casi 550 servidores han sido parcheados.<\/p>\n Fox-IT dijo que pudo deducir la informaci\u00f3n de versi\u00f3n<\/a> a partir de un valor hash similar a MD5 presente en la respuesta HTTP de la URL de inicio de sesi\u00f3n (es decir, “ns_gui\/vpn\/index.html”) y asignarlo a sus respectivas versiones.<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiFnQCqFUEdZwz09FePR3hG7AgLONIkxkHQShYlYG9sMAfmFEby7X_H70pQ-9LE4EGZ23DtteXmqkaRJtbEWD3LgdJDEQS_GzBo6ugwqRwVEo_kbRN9E1kruaJrfiBDjY0e2mRjaHuWU1gkUzsLRVbvt0IMXMhc3P1YIy9M0fvNOrWDRwsyC7dkMcnC1A\/s728-e365-rj\/welcome-728.png\")
<\/a><\/center><\/div>\n![\"Servidores](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/Miles-de-servidores-Citrix-aun-no-tienen-parches-para-vulnerabilidades.png\" "\\"Servidores")
<\/div>\n![\"Servidores](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1672317103_740_Miles-de-servidores-Citrix-aun-no-tienen-parches-para-vulnerabilidades.png\" "\\"Servidores")
<\/div>\n