La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a publi\u00e9 jeudi un avis avertissant que la faille de s\u00e9curit\u00e9 critique r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans Citrix NetScaler Application Delivery Controller (ADC) et les appareils Gateway est utilis\u00e9e de mani\u00e8re abusive pour d\u00e9poser des shells Web sur des syst\u00e8mes vuln\u00e9rables.<\/p>\n
“En juin 2023, les acteurs de la menace ont exploit\u00e9 cette vuln\u00e9rabilit\u00e9 comme un jour z\u00e9ro pour d\u00e9poser un shell Web sur l’appliance NetScaler ADC de l’environnement de non-production d’une organisation d’infrastructure critique”, a d\u00e9clar\u00e9 l’agence. a dit<\/a>.<\/p>\n “Le shell Web a permis aux acteurs d’effectuer une d\u00e9couverte sur le r\u00e9pertoire actif (AD) de la victime et de collecter et d’exfiltrer les donn\u00e9es AD. Les acteurs ont tent\u00e9 de se d\u00e9placer lat\u00e9ralement vers un contr\u00f4leur de domaine, mais les contr\u00f4les de segmentation du r\u00e9seau pour l’appliance ont bloqu\u00e9 le mouvement.”<\/p>\n La lacune en question est CVE-2023-3519 (score CVSS\u00a0: 9,8), un bogue d’injection de code qui pourrait entra\u00eener l’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9. Citrix, plus t\u00f4t cette semaine, a publi\u00e9 des correctifs pour le probl\u00e8me et a mis en garde contre une exploitation active dans la nature.<\/p>\n Une exploitation r\u00e9ussie n\u00e9cessite que l’appliance soit configur\u00e9e en tant que passerelle (serveur virtuel VPN, proxy ICA, CVPN, proxy RDP) ou serveur virtuel d’authentification, d’autorisation et d’audit (AAA).<\/p>\n CISA n’a pas divulgu\u00e9 le nom de l’organisation qui a \u00e9t\u00e9 touch\u00e9e par l’incident. L’auteur de la menace ou le pays pr\u00e9tendument derri\u00e8re elle est actuellement inconnu.<\/p>\n Dans l’incident analys\u00e9 par CISA, le shell Web aurait permis la collecte des fichiers de configuration NetScaler, des cl\u00e9s de d\u00e9chiffrement NetScaler et des informations AD, apr\u00e8s quoi les donn\u00e9es ont \u00e9t\u00e9 transmises sous forme de fichier image PNG (“medialogininit.png”).<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n
![\"Citrix](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689922910_314_Citrix-NetScaler-ADC-et-les-peripheriques-de-passerelle-attaques-la.jpg\" "\\"Citrix")
<\/div>\n