Múltiples vulnerabilidades en productos de Citrix

Se han de­tec­ta­do va­rias fa­llas de se­gu­ri­dad que im­pac­tan cier­tos pro­gra­mas de Ci­trix, es­pe­cí­fi­ca­men­te NetS­ca­ler ADC y NetS­ca­ler Ga­te­way en dis­tin­tas ver­sio­nes an­te­rio­res a las men­cio­na­das en el re­por­te, así como ver­sio­nes FIPS y NDcPP es­pe­cí­fi­cas. El pro­ble­ma se re­la­cio­na con las in­ter­fa­ces de ad­mi­nis­tra­ción que hacen uso de PHP, abar­can­do com­po­nen­tes como Clus­ter IP, NSIP y SNIP cuan­do tie­nen la ad­mi­nis­tra­ción ac­ti­va­da.

Di­ver­sos in­ves­ti­ga­do­res no­ti­fi­ca­ron dos fa­llas de má­xi­ma gra­ve­dad ori­gi­na­das en PHP que im­pac­tan los pro­duc­tos se­ña­la­dos. Su apro­ve­cha­mien­to po­dría dar la opor­tu­ni­dad a un ata­can­te que ca­re­ce de au­ten­ti­ca­ción de lo­grar la eje­cu­ción de có­di­go den­tro del con­tex­to del pro­ce­so PHP afec­ta­do. El bo­le­tín aso­cia­do a esta si­tua­ción es el CTX697263.

Entre las vul­ne­ra­bi­li­da­des es­pe­cí­fi­cas se en­cuen­tra una re­la­cio­na­da con la ges­tión de erro­res por falta de me­mo­ria me­dian­te longjmp(), la cual puede in­te­rrum­pir el flujo de una so­li­ci­tud PHP y pro­pi­ciar co­rrup­ción de me­mo­ria junto con la eje­cu­ción re­mo­ta de có­di­go. La otra falla in­vo­lu­cra a cier­tos es­ta­dos glo­ba­les que re­tie­nen re­fe­ren­cias a me­mo­ria li­be­ra­da pre­via­men­te, po­si­bi­li­tan­do que una pe­ti­ción pos­te­rior uti­li­ce dicho es­ta­do sin ini­cia­li­zar­lo de­bi­da­men­te y logre la eje­cu­ción de có­di­go de ma­ne­ra re­mo­ta.

Como me­di­das de so­lu­ción, se acon­se­ja apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes a las ver­sio­nes co­rre­gi­das o pos­te­rio­res den­tro de cada rama afec­ta­da. Asi­mis­mo, se re­co­mien­da li­mi­tar el ac­ce­so a la GUI y la API desde In­ter­net, res­trin­gién­do­lo úni­ca­men­te a redes de ad­mi­nis­tra­ción se­gu­ras con­for­me a las di­rec­tri­ces de Ci­trix, mien­tras que las pla­ta­for­mas en la nube ad­mi­nis­tra­das por la com­pa­ñía ya cuen­tan con la res­pec­ti­va so­lu­ción apli­ca­da sin ne­ce­si­dad de ac­cio­nes por parte de los usua­rios. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las con­se­cuen­cias ope­ra­ti­vas adi­cio­na­les.