Access Gateway

Citrix Access Gateway Standard e Advanced

NetScaler ADC Security Bulletin: CVE-2026-3055 e CVE-2026-4368

di

Citrix è da sempre molto attenta alla sicurezza e ha appena rilasciato un nuovo bollettino di per NetScaler che segnala due CVE. Come sempre, le problematiche non stanno nella componente di bilanciamento, ma nella parte che espone servizi locali sull’apparato, nello specifico SAML IdP, Gateway e AAA. Il nuovo bollettino di sicurezza evidenzia due CVE: … Leggi tutto

Configurazione di Citrix EndPoint Analysis con messaggi di errore su ogni test fallito

di

Citrix Endpoint Analysis (EPA) è una funzionalità presente sul NetScaler che può essere attivata su ogni pagina di autenticazione per verificare lo stato del client da cui si accede. In funzione del risultato dell’analisi è possibile modificare la risposta del NetScaler o creare delle policy per l’accesso a Virtual Apps and Desktop (o tramite ICA … Leggi tutto

Citrix ADC, verifichiamo se siamo stati colpiti dalla vulnerabilità CVE-2019-19781

di

Citrix ha prontamente comunicato a metà dicembre la presenza di una nuova grave vulnerabilità che affligge i NetScaler con gli step da applicare per mitigare il problema. Purtroppo molti amministratori hanno preso sottogamba la situazione… Vediamo come possiamo verificare se siamo stati attaccati con successo o meno. La vulnerabilità sfrutta una tecnica chiamata Directory Traversal, … Leggi tutto

Nuova vulnerabilità per Citrix ADC (NetScaler) – Aggiornato 24/01/2020

di

Talvolta sembra di portare solo brutte notizie…. ma oggi c’è un nuovo, brutto bollettino di sicurezza che Citrix ha rilasciato per una vulnerabilità su ADC (NetScaler) e Gateway, censita come CVE-2019-19781, che se sfruttata permette all’attaccante di eseguire del codice sul nostro apparato.

Leggi tutto

Citrix aggiorna il Secure Gateway e introduce il supporto per TLS 1.1 e TLS 1.2

di

citrix_logoSolo pochi giorni fa Citrix ha rilasciato un update del Secure Gateway, prodotto ormai pesantemente in phase-out, ma tutt’ora supportato. Le principali novità sono l’introduzione del supporto per i protocolli TLS 1.1 e TLS 1.2.

Leggi tutto