Una vulnerabilidad crítica de Citrix NetScaler que permite eludir la autenticación se está aprovechando ahora en ataques

Pi­ra­tas in­for­má­ti­cos han co­men­za­do a ex­plo­tar ac­ti­va­men­te una falla de se­gu­ri­dad de gra­ve­dad crí­ti­ca en Ci­trix NetS­ca­ler, de acuer­do con in­for­ma­ción com­par­ti­da por una em­pre­sa de in­te­li­gen­cia de vul­ne­ra­bi­li­da­des. Esta de­bi­li­dad, iden­ti­fi­ca­da bajo un có­di­go es­pe­cí­fi­co, po­si­bi­li­ta que ata­can­tes sin pri­vi­le­gios elu­dan los con­tro­les de au­ten­ti­ca­ción de forma re­mo­ta bajo cier­tas con­fi­gu­ra­cio­nes de los dis­po­si­ti­vos NetS­ca­ler y según la ver­sión del firm­wa­re em­plea­da.

La com­pa­ñía fa­bri­can­te emi­tió una aler­ta para re­co­men­dar la re­vi­sión de los bo­le­ti­nes ofi­cia­les y la ac­tua­li­za­ción de los equi­pos afec­ta­dos a las ver­sio­nes re­co­men­da­das lo antes po­si­ble. Pos­te­rior­men­te, un in­ves­ti­ga­dor de se­gu­ri­dad in­di­có que se de­tec­ta­ron so­li­ci­tu­des ma­li­cio­sas pro­ce­den­tes de di­fe­ren­tes paí­ses que coin­ci­den con un có­di­go de ex­plo­ta­ción pu­bli­ca­do en in­ter­net, lo que evi­den­cia in­ten­tos de ata­que, aun­que esto no con­fir­ma la vul­ne­ra­ción exi­to­sa de sis­te­mas reales.

Adi­cio­nal­men­te, el cen­tro na­cio­nal de coor­di­na­ción de ci­ber­se­gu­ri­dad de un país eu­ro­peo aler­tó sobre estas ma­nio­bras ma­li­cio­sas y pidió a los ad­mi­nis­tra­do­res prio­ri­zar la apli­ca­ción de par­ches en los equi­pos vul­ne­ra­bles. Por su parte, un ser­vi­cio de mo­ni­to­reo en in­ter­net con­ta­bi­li­za miles de estos dis­po­si­ti­vos y puer­tas de en­la­ce ex­pues­tas en la red, sin que exis­tan datos exac­tos sobre cuán­tos cuen­tan con con­fi­gu­ra­cio­nes vul­ne­ra­bles o ya han sido ac­tua­li­za­dos.