CISA: azonnali Citrix frissítésre van szükség

Sürgősen telepíteni kell a Citrix által márciusban kiadott biztonsági hibajavítást.
 

A Citrix március 23-án két biztonsági hiba miatt adott ki fontos frissítést. A két sérülékenység közül a CVE-2026-3055 azonosítóval ellátott sebezhetőség bizonyult a veszélyesebbnek, és 9,3-es besorolást kapott CVSS-skála szerint.
 
A szóban forgó sérülékenység a Citrix ADC és a Citrix Gateway kapcsán vált kimutathatóvá (SAML IDP konfigurációk mellett).
 
A biztonsági hiba legnagyobb kockázata, hogy előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhat. Elsősorban adatszivárogtatáskor jöhet kapóra a támadóknak, de sajnos módot ad arra is, hogy visszaélések történjenek adminisztrátori munkamenetekkel, aminek eredményeként az érintett appliance eszközök teljes mértékben kompromittálhatóvá válhatnak.
 
A sérülékenységekben rejlő kockázatokat az is jól mutatja, hogy a CISA a héten minden arra kötelezett amerikai kormányzati szerv és ügynökség számára előírta, hogy a hibát legkésőbb április 2-ig be kell foltozniuk, mivel az komoly veszélyt jelent a kormányzati infrastruktúrára nézve.
 
Nyilvánvalóan a sebezhetőség nem kizárólag a kormányzati intézmények esetében jelent kockázatot, ezért a frissítések telepítésére minden szektorban fokozott figyelmet kell fordítani.
 
További információk a Biztonságportál Prémium weboldalain olvashatók.