یک تهدید امنیتی جدید، مدیران شبکه و زیرساخت های سازمانی را درگیر کرده است.
Citrix تایید کرده است که مهاجمان در حال سوء استفاده از دو آسیب پذیری Zero-Day در محصولات NetScaler ADC و NetScaler Gateway هستند؛ محصولاتی که در بسیاری از سازمان ها برای مدیریت ترافیک برنامه ها و دسترسی امن کاربران استفاده می شوند.
این دو آسیب پذیری با شناسه های CVE-2026-88771 و CVE-2026-88772 شناخته می شوند.
آسیب پذیری CVE-2026-88771 مربوط به اعتبارسنجی نادرست ورودی است و می تواند به یک مهاجم بدون احراز هویت اجازه اجرای دستورات روی سیستم های آسیب پذیر را بدهد.
آسیب پذیری دوم یعنی CVE-2026-88772 نیز یک مشکل مربوط به حافظه است که می تواند به اجرای کد از راه دور یا ایجاد اختلال در سرویس منجر شود.
اما مسئله مهم این است که این آسیب پذیری ها فقط در مرحله تحقیقاتی باقی نمانده اند.
گزارش های امنیتی نشان می دهند مهاجمان در حال استفاده واقعی از این ضعف ها برای نفوذ به سازمان ها هستند.
Google Threat Intelligence Group و Mandiant اعلام کرده اند شواهدی از سوء استفاده فعال از CVE-2026-88772 مشاهده کرده اند.
بر اساس بررسی آنها، کمپین حمله حداقل از اوایل سپتامبر فعال بوده و سازمان هایی در آمریکای شمالی و اروپا را هدف قرار داده است.
بخش های دولتی، خدمات مالی، فناوری، آموزش، انرژی، خدمات عمومی و شرکت های حقوقی و حرفه ای از جمله بخش هایی هستند که احتمالا تحت تاثیر این فعالیت قرار گرفته اند.
در برخی حملات، مهاجمان پس از نفوذ توانسته اند Web Shell روی سیستم قرار دهند.
Web Shell می تواند به مهاجم اجازه دهد از راه دور با سرور ارتباط برقرار کند، دستورات مختلف اجرا کند و دسترسی خود را در سیستم حفظ کند.
این موضوع باعث می شود آسیب پذیری های NetScaler برای زیرساخت وب اهمیت زیادی داشته باشند.
NetScaler ADC معمولا در بخش حساسی از معماری شبکه قرار می گیرد و وظایفی مانند مدیریت و توزیع ترافیک برنامه ها را انجام می دهد.
NetScaler Gateway نیز برای ایجاد دسترسی امن از راه دور به سرویس ها و منابع سازمانی استفاده می شود.
در نتیجه، نفوذ به چنین تجهیزاتی می تواند مهاجم را به نقطه مهمی از زیرساخت یک سازمان برساند.
یکی دیگر از نکات مهم این حملات، امکان دستیابی مهاجم به سطح دسترسی بالا است.
طبق بررسی Google Threat Intelligence، سوء استفاده از CVE-2026-88772 می تواند فرایند احراز هویت را دور بزند و زمینه دسترسی اولیه با سطح Root را فراهم کند.
این سطح از دسترسی می تواند برای یک مهاجم بسیار ارزشمند باشد، زیرا امکان انجام فعالیت های بیشتری در زیرساخت هدف را ایجاد می کند.
Citrix برای نسخه های آسیب پذیر به روزرسانی امنیتی منتشر کرده و سازمان ها باید نسخه NetScaler مورد استفاده خود را بررسی کرده و اصلاحات امنیتی مربوطه را در اولویت قرار دهند.
این حادثه بار دیگر یک نکته مهم درباره امنیت زیرساخت وب را نشان می دهد:
تجهیزاتی که در مرز شبکه قرار دارند یکی از جذاب ترین اهداف برای مهاجمان هستند...
VPN Gatewayها، Load Balancerها، تجهیزات مدیریت ترافیک و سرویس هایی که مستقیما از اینترنت قابل دسترسی هستند، در صورت وجود آسیب پذیری می توانند به مسیر اولیه ورود مهاجم به شبکه تبدیل شوند.
حملات اخیر به Citrix NetScaler نشان می دهد به روزرسانی تجهیزات زیرساختی فقط یک فرایند نگهداری معمولی نیست؛ در شرایطی که یک آسیب پذیری به صورت فعال مورد سوء استفاده قرار می گیرد، سرعت نصب Patch می تواند مستقیما روی امنیت کل زیرساخت تاثیر بگذارد.
نظرات
هنوز نظری ثبت نشده است.