Continua la corsa ad aggiornare i software che fanno uso della libreria Log4j oggetto della CVE-2021-44228. Dove non è possibile intervenire in tempi stretti esiste la possibilità di bloccare gli attacchi utilizzando un Application Firewall. Citrix ADC (NetScaler) fornisce queste funzionalità nella versione Premium e sono già state rilasciate le firme aggiornate per intercettare questo attacco. Ma Citrix ha rilasciato anche la documentazione per bloccare questo attacco tramite una semplice Responder Policy.
NetScaler
Nuovo bollettino di sicurezza per Citrix ADC (NetScaler), Citrix Gateway e SD-WAN
Citrix ha rilasciato in questi giorni un nuovo bollettino di sicurezza relativo a Citrix ADC (NetScaler), Citrix Gateway e SD-WAN. Il bollettino racchiude ben 11 vulnerabilità!
FireEye e Citrix rendono disponibile un Tool per il controllo delle appliance attaccate tramite CVE-2019-19781
FireEye e Citrix ha sviluppato assieme un tool per verificare se le appliance Citrix ADC sono state compromesse tramite la CVE-2019-19781.
Citrix rilascia nuovi firmware per ADC (NetScaler) – AGGIORNATO 24/01/2020
Inizia oggi il rilascio dei firmware che contengono la fiix permanente per la CVE-2019-19781.
Citrix ADC, verifichiamo se siamo stati colpiti dalla vulnerabilità CVE-2019-19781
Citrix ha prontamente comunicato a metà dicembre la presenza di una nuova grave vulnerabilità che affligge i NetScaler con gli step da applicare per mitigare il problema. Purtroppo molti amministratori hanno preso sottogamba la situazione… Vediamo come possiamo verificare se siamo stati attaccati con successo o meno. La vulnerabilità sfrutta una tecnica chiamata Directory Traversal, … Leggi tutto
Nuova vulnerabilità per Citrix ADC (NetScaler) – Aggiornato 24/01/2020
Talvolta sembra di portare solo brutte notizie…. ma oggi c’è un nuovo, brutto bollettino di sicurezza che Citrix ha rilasciato per una vulnerabilità su ADC (NetScaler) e Gateway, censita come CVE-2019-19781, che se sfruttata permette all’attaccante di eseguire del codice sul nostro apparato.
Nuova vulnerabilità sulle schede di rete Intel serie 700 impatta su Citrix ADC (NetScaler) e Citrix Hypervisor (XenServer)
Non è veramente una vulnerabilità legata ai prodotti Citrix, ma la casa di Fort Lauderdale ha rilasciato due bollettini di sicurezza a causa della vulnerabilità CVE-2019-0140: Buffer overflow in firmware for Intel(R) Ethernet 700 Series Controllers.
Authentication Bypass Vulnerability in Citrix ADC and Citrix Gateway Management Interface
Citrix ha rilasciato un nuovo bollettino di sicurezza per Citrix ADC (NetScaler).
Citrix annuncia l’End of Maintenance per Citrix ADC (NetScaler) versione 12.0
Con una sintetica KB, Citrix ha annunciato l’end of maintenance della versione 12.0 del firmware del NetScaler, ormai chiamato Citrix ADC.
NetScaler PCIDSS 3.2 ciphers
Il numero di ciphers valido per ottenere la certificazione PCIDSS 3.2 è piuttosto limitata. Ecco le cipher supportate su NetScaler versione 11.1 e 12.0.
Addio NetScaler Express Edition
Citrix proponeva un’edizione Express per NetScaler completamente gratuita, ma funzionale. Questa edizione era paragonabile ad un versione Standard, ma limitata a 5Mbit di traffico, sufficienti per piccolissime installazioni XenApp o XenDesktop di 5-10 utenti. Molti utenti mi hanno chiesto che fine avesse fatto questa versione.
Citrix NetScaler 12.1 Build 49.23
Ormai si chiama Citrix ADC, ma resta sempre il buon vecchio NetScaler, che raggiunge la versione 12.1 build 49.23. Ma perché vi segnalo proprio questa build?
Citrix Virtual Apps e Virtual Desktops
Chi conosce Citrix da un po’ di anni sa quanto a Fort Lauderdale ci sia la tendenza a cambiare i nomi dei prodotti. Questa tendenza però si era placata dall’ultimo cambio nomi (tutto Xen….). A maggio Citrix ha annunciato un nuovo cambio nomi….
Nuove vulneabilita su Citrix NetScaler
Due nuovi bollettini di sicurezza in ambito TLS che impattano anche Citrix NetScaler: CVE-2017-17382 e CVE-2017-17549.
Supporto nativo T-OTP su NetScaler 12
A partire dalla Build 51.24 della versione 12 di NetScaler, Citrix ha introdotto il support integrato per l’OTP (One Time Password) time based. Questa soluzione permette di integrare una soluzione di Multi Factor Authentication per tutti gli accessi gestiti da NetScaler, in particolare per le funzioni AAA e NetScaler Gateway (leggi, XenApp e XenDesktop).