Il 2014 non è stato un anno positivo per la sicurezza! Dopo Heartbleed e Shellshock, ecco arrivare una nuova vulnerabilità chiamata POODLE, questa volta sul protocollo SSL versione 3. Purtroppo questa vulnerabilità che espone al rischi di attacchi “Man in the middle” impatta praticamente qualsiasi device utilizzi questo protocollo, incluso il Citrix NetScaler.
Vulnerability
Bash Code Injection (Shellshock) sui prodotti VMware
Scoperta una nuova vulnerabilità CVE-2014-6271, tutti i maggiori vendor stanno pubblicando documenti relativi all’impatto sui propri prodotti. Anche VMware ha prontamente pubblicato un articolo relativo a Shellshock.
CVE-2014-6271: vulnerabilità ShellShock nei prodotti Citrix
Arriva un nuovo terremoto legato ad un baco di sicurezza, questa volta legata a bash, una delle shell più diffuse in ambiente unix. Anche molti prodotti Citrix utilizzano questa shell in diversi modi: vediamo assieme come, dove e quando.
Nuove vulnerabilità per Citrix NetScaler (CVE-2014-2881 e CVE-2014-2882)
Dopo l’esplosione di Heartbleed la comunità internet è diventata ancor più sensibile al tema della sicurezza e delle vulnerabilità. Nonostante NetScaler sia immune ai problemi di OpenSSL, Citrix ha rilasciato un nuovo bollettino di sicurezza relativo a due nuove vulnerabilità, il cui livello di Severity a Medium.
Vulnerabilità per Citrix XenServer
Citrix ha recentemente rilasciato due bollettini di sicurezza relativi a XenServer, pubblicando ovviamente anche le patch necessarie per eliminare il problema.
Vulnerabilità in Citrix Secure Gateway 3.1.4
Citrix ha scoperto una vulnerabilità nella versione 3.1.x di Secure Gateway che potrebbe permettere di eseguire del codice con i privilegi del contesto dell’utente nel quale viene eseguito il servizio.
Nuova vulnerabilità in Citrix Presentation Server
E’ la stessa Citrix a segnalare la scoperta di una nuova vulnerabilità che colpisce tutti i sistemi a partire dalla versione 3.0 di Presentation Server, sia 32 che 64 bit.