11월 10th, 2022: CyberHoot은 Citrix ADC 및 Gateway 제품에서 여러 인증 우회 취약점이 보고되고 있음을 확인했습니다. 패치가 제공되므로 영향을 받는 시스템에 신속하게 적용해야 합니다. 실제 공격 사례는 보고되지 않았지만, Citrix의 패치 발표를 통해 해커는 패치를 리버스 엔지니어링하여 신속하게 공격에 활용할 수 있습니다. 신속하게 패치하십시오.
Citrix ADC와 Gateway에서 여러 취약점이 발견되었으며, 그중 가장 심각한 취약점은 인증 우회를 유발할 수 있습니다. Citrix ADC와 Gateway는 각각 애플리케이션 딜리버리 컨트롤러(Application Delivery Controller)와 제품에 대한 게이트웨이 서비스입니다. 이러한 취약점 중 가장 심각한 취약점을 성공적으로 악용하면 인증 우회가 발생할 수 있습니다. 악의적인 공격자는 관리자 권한을 획득할 수 있습니다. 악용 사례를 실행하는 애플리케이션의 권한에 따라 공격자는 프로그램을 설치하고, 데이터를 열람, 변경 또는 삭제할 수 있습니다.
당신은 무엇을해야합니까?
기업은 모든 하드웨어 및 소프트웨어 자산에 대한 정확한 목록을 보유해야 합니다. 이러한 데이터베이스를 검토하여 잠재적 영향을 파악하십시오. 또한, 잠재적 노출 가능성을 확인하기 위해 취약점 스캔 데이터를 검토할 수도 있습니다. 어떤 경우든 노출되었다고 판단되면 취약점 경보 관리 프로세스를 따르고 해당 프로세스에서 제시하는 일정에 따라 패치를 적용해야 합니다. CyberHoot vCISO 고객의 경우, 이는 심각도 1 문제이며 1~3일 이내에 패치가 적용되어야 합니다.
현재로선 패치 외에 이러한 위험을 완화할 수 있는 알려진 해결 방법은 없습니다.
취약점 경고 관리 프로세스가 있나요?
CyberHoot의 보안 인식 교육 플랫폼 구독자라면 취약점 경보 관리 프로세스(VAMP) 문서가 포함된 정책 및 프로세스 라이브러리를 이용하실 수 있습니다. 이 문서는 이러한 상황에 어떻게 대응해야 하는지, 그리고 어떤 기간에 대응해야 하는지를 설명합니다. 아직 VAMP와 유사한 프로세스를 도입하지 않았다면 지금이 시작하기에 좋은 시기입니다.
vCISO 고객이시라면, 저희가 이미 이 프로세스를 구축해 드렸으며, 이제 정해진 조치와 기한에 따라 실행하시면 됩니다. vCISO 고객이 아니시거나 CyberHoot 제품 구독자가 아니시라면, 여기에서 가입하실 수 있습니다.
Bleeping Computer는 Citrix Center for Internet Security의 취약점 관련 권고 사항 요약을 발표했습니다 . Citrix는 ADC 및 게이트웨이 제품의 취약점에 대한 권고 사항을 발표했습니다.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."
더보기
