80.000 Redes empresariales en riesgo por vulnerabilidad crítica en apps Citrix NetScaler


Netscaler es una línea de productos dedicada al área de redes empresariales que pertenece a Citrix Systems. Entre sus productos están NetScaler ADC, el cual es una aplicación de envío de controladores y NetScaler Gateway que ofrece servicios de acceso remoto seguro de escritorios virtuales, con una variedad de aplicaciones desde un solo punto y con un único inicio de sesión (single sign-on “SSO”).

La reciente vulnerabilidad crítica [CVE-2019-19781] que afecta a Citrix NetScaler, puede ser explotada para acceder a la red de una compañía. A su vez se ha estimado que afecta a un aproximado de 80.000 empresas en 158 países, donde la mayoría están ubicadas en Estados Unidos, seguido por el Reino Unido, Alemania, Países Bajos y Australia.


La investigación ha destacado que si la vulnerabilidad es explotada, un atacante puede obtener acceso directo a la red local de una compañía desde internet, por motivo que el ataque no requiere acceso a ninguna cuenta.


La vulnerabilidad afecta a todas las versiones de los productos, junto con todas las plataformas que lo soportan, incluyendo:

  • Citrix ADC y Citrix Gateway 13.0
  • Citrix ADC y NetScaler Gateway 12.1
  • Citrix ADC y NetScaler Gateway 12.0
  • Citrix ADC y NetScaler Gateway 11.1
  • Citrix NetScaler ADC and NetScaler Gateway 10.5.

Cabe destacar que dependiendo de la configuración del servidor, las aplicaciones Citrix pueden ser usadas para conectar hacia estaciones de trabajo y sistemas críticos de negocios. También si dichas aplicaciones están dentro del perímetro de la red de la compañía, la falla puede permitir a los ciberdelincuentes atacar otros recursos en la red interna desde el servidor Citrix.


Recomendaciones:
Desde Citrix Systems han publicado unas medidas para mitigar la falla:
https://support.citrix.com/article/CTX267679


Fuente:
https://www.ptsecurity.com/ww-en/about/news/citrix-vulnerability-allows-criminals-to-hack-networks-of-80000-companies/


COMENTARIOS

Nombre

Actualizaciones,4,Adobe,1,Adware,3,AgentTesla,1,android,31,Antivirus,3,Apple,16,Apps,12,Arkavia Networks,13,asus,1,Ataques,5,Azure,2,Backdoor,4,Bancos,6,Bases de Datos,4,Bluetooth,1,Botnet,4,Botnet. Malware,1,Check Point,3,Chips,1,Chrome,2,Ciberataque,4,Cibercrimen,131,Ciberdelincuencia,4,ciberseguridad,112,Cisco,1,Citrix,3,Cloud,2,CMS,1,ComRAT,1,Comunicaciones,1,CookieThief,1,Coronavirus,1,COVID19,2,CPU,3,Criptomonedas,5,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Breach,2,Data Leak,9,Datos,2,DDoS,4,Deep Web,5,dlink,1,DNS,1,Domains,1,Ecommerce,2,Emotet,1,Empresas,113,enrutadores,1,Estadisticas,1,Eventos,5,Exchange,2,exploit,5,Exploits,11,Extensiones,1,Extensions,1,F5 Networks,1,Facebook,8,Firewall,1,Firmware,2,Framework,1,Gmail,1,GoDaddy,1,google,31,Hacking,83,Hardware,7,Hosting,3,IBM,1,Industria,10,Infostealer,2,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,9,ios,5,IoT,4,ipad,1,iphone,1,ISO,1,Linux,7,Malware,37,Malwares,32,MFA,1,Microsoft,32,Mirai,1,MSP,1,Mukashi,1,Nacional,10,NAS,1,Negocios,2,Netgear,1,Node.js,1,Openwrt,1,Oracle,2,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,14,Plugins,1,Protocolos,12,Python,1,Ransomware,14,RAT,1,RCE,1,RDP,1,Recomendaciones,15,Redes,30,redes sociales,12,Redhat,1,Remoto,1,Rootkit,1,Routers,2,RRSS,2,Salt,1,Salud,2,Servicios,5,Smartphones,29,SMB,3,Software,23,Sophos,1,Spamhaus,1,Spyware,11,SQL,1,SSL,1,Teams,1,Tplink,1,Trickbot,1,Trojan,1,Troyano,2,Update,4,updates,22,Videoconferencia,1,VPN,3,Vulnerabilidad,19,Vulnerabilidades,71,Web,6,WhatsApp,4,wifi,5,Windows,12,Wordpress,4,XG,1,zeroday,2,Zoom,2,
ltr
item
Arkavia Networks News: 80.000 Redes empresariales en riesgo por vulnerabilidad crítica en apps Citrix NetScaler
80.000 Redes empresariales en riesgo por vulnerabilidad crítica en apps Citrix NetScaler
https://1.bp.blogspot.com/-NxRItiFHxbU/XgJR60HezGI/AAAAAAAAByE/ITJY0733D2sgrAXJQhyeErwzPma2xbUNACLcBGAsYHQ/s640/Vulnerabilidad%2BCritica%2BCitrix%2BNetScaler.jpg
https://1.bp.blogspot.com/-NxRItiFHxbU/XgJR60HezGI/AAAAAAAAByE/ITJY0733D2sgrAXJQhyeErwzPma2xbUNACLcBGAsYHQ/s72-c/Vulnerabilidad%2BCritica%2BCitrix%2BNetScaler.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/12/80000-redes-empresariales-en-riesgo-por.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/12/80000-redes-empresariales-en-riesgo-por.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy