「Citrix ADC」に対するゼロデイ攻撃の手口を明らかに - 米当局
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、「NetScaler ADC(旧Citrix ADC)」「NetScaler Gateway(旧Citrix Gateway)」の脆弱性に関して、ゼロデイ攻撃の具体的な内容を明らかにした。アップデートにくわえて、必要に応じて侵害調査なども実施するよう呼びかけている。
重要インフラ事業者より7月に報告を受けた「CVE-2023-3519」に対するゼロデイ攻撃について、アドバイザリを公開したもの。同脆弱性に関する攻撃の戦術、手法などを明らかにするとともに、攻撃の検出方法、侵害を検知した場合の対策なども示した。
「CVE-2023-3519」は、「NetScaler ADC」「NetScaler Gateway」において、「VPN」の仮想サーバや、「ICA(画像転送)」「RDP」のプロクシ、認証サーバなどを構成している場合に影響を受ける。悪用されるとリモートよりコードを実行されるおそれがある。
今回被害を報告した重要インフラ事業者に対するゼロデイ攻撃は、6月に展開されたもので、直接生産に関与しない環境で利用する「NetScaler ADC」が侵害されたという。アプライアンス内にウェブシェルを配置され、構成ファイルや復号キーを取得されてパスワードを特定された。
さらに「Active Directory」に対するクエリを実行され、情報を収集されたが、アプライアンスはセグメント化されたネットワークに導入されていたため、ドメインコントローラに対するラテラルムーブメントには至らなかったという。
同脆弱性については、現地時間7月18日にCitrix Systemsがセキュリティアップデートをリリースしている。CISAでは、できるだけ早くアップデートを行なうよう求めるとともに、侵害を検出した場合は、潜在的に影響を受ける可能性のあるホストをネットワークより遮断し、侵害部分を修正した上であたらしいアカウントを発行するよう求めている。また実行中のプロセスや、異常な認証、ネットワーク接続などが生じていないか確認するよう呼びかけている。
(Security NEXT - 2023/07/21 )
ツイート
関連リンク
PR
関連記事
個情委、公金受取口座の誤登録問題でデジタル庁に行政指導
配当金計算書で封入ミスが発生した可能性 - THK
個人情報が記載された家計調査の名簿を紛失 - 広島県
サイバー攻撃に対するBCPの策定を支援 - ニュートン・コンサル
「新そばまつり」申込者の個人情報が閲覧可能に - 大石田町
第三者が県立高PCを不正操作、偽警告にだまされ - 長野県
救急車出動先を知人にLINE送信、職員を懲戒処分 - 明石市
「Apache Struts」にサービス拒否の脆弱性 - 修正版が公開
米当局、脆弱性の悪用について警戒呼びかけ - 1週間で13件
トレンドの法人向けセキュリティ製品に脆弱性 - すでに悪用済み