一分钟内破坏公司内网！Citrix严重漏洞使80000家企业受影响
2019-12-27 18:58:00 Author: mp.weixin.qq.com(查看原文) 阅读量:91 收藏

每个企业几乎都有自己的内网。

不仅是为了提高办公效率，同时也是对公司内部数据的一种安全保障。

而近期Citrix的漏洞导致80000多个企业的内网处于风险之中，能够被黑客一分钟迅速破解。

Crtrix被曝严重漏洞
据外媒报道，美国知名企业软件开发商Citrix的产品被曝出现重大漏洞，可导致未经身份验证的攻击者远程访问公司的本地网络并执行任意代码。
该漏洞存在于Citrix应用交付控制器和网关中，这两种功能分别用于感知应用程序的流量管理和安全的远程访问。
技术研究人员表示，Citrix应用程序已广泛用于企业网络中，他们能够利用这些产品向员工提供通过互联网从任何设备访问公司内部应用程序。
有数据显示，分布在158个国家的超过80000家企业安装了存在漏洞的产品，其中美国约占38%。
在周二发布的研究报告中显示，这种攻击不需要访问任何账户，因此任何外部攻击者都可以执行。
除此之外，利用该漏洞的攻击者不仅可以访问应用程序，还能够从Citrix服务器直接访问企业内部网络并窃取其他资源，而其所需时间不超过一分钟。
影响版本
该漏洞编号为CVE-2019-19781，影响该产品的所有持之版本以及所有受支持的平台，详情如下所示：
  • Citrix ADC和Citrix Gateway 13.0
  • Citrix ADC和NetScaler Gateway 12.1
  • Citrix ADC和NetScaler Gateway 12.0
  • Citrix ADC和NetScaler Gateway 11.1
  • Citrix NetScaler ADC和NetScaler Gateway 10.5。
这一系列产品的供应商Citrix近期发布了一系列缓解漏洞的措施，包括软件更新，并建议用户将固件升级到设备的固定版本。

* 本文由看雪编辑 LYA 编译自 Threat Post，转载请注明来源及作者。

* 原文链接：

https://threatpost.com/critical-citrix-bug-80000-corporate-lans-at-risk/151444/

推荐文章++++

* 俄罗斯成功断开全球互联网连接

* 华为、D-Link多款路由器被P2P僵尸网络接管

* 能打电话的笔记本电脑，Windows 10 打电话不是梦！

* 星球大战一触即发，网络钓鱼泛滥成灾

* Acer和华硕电脑漏洞曝光，可导致任意代码执行


﹀
﹀
﹀
公众号ID：ikanxue
官方微博：看雪安全
商务合作：[email protected]
戳“阅读原文”一起来充电吧！

文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458302362&idx=5&sn=ae41a7316cfe12ac84c2f87ea3aff09d&chksm=b181871086f60e0629335f92d213ad14c1396e5c9acef8924807f565819124875ae890d29243#rd
如有侵权请联系:admin#unsafe.sh