Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 02/05/2019

Importancia: Alta

Recursos afectados:

• Todas las versiones de:
  • NetScaler SD-WAN 9.x
  • NetScaler SD-WAN 10.0.x anteriores a 10.0.7
  • Citrix SD-WAN 10.1.x
  • Citrix SD-WAN 10.2.x anteriores a 10.2.2

Descripción:

Los investigadores Sergey Gordeychik, Denis Kolegov y Nikita Oleksov del equipo SD-WAN New Hop(e), trabajando conjuntamente con Citrix, han identificado una vulnerabilidad de criticidad alta que podría permitir a un atacante realizar un ataque del tipo man-in-the-middle.

Solución:

Citrix ha publicado actualizaciones que mitigan la vulnerabilidad en función del producto y versión afectada:

• Actualizar NetScaler SD-WAN a la versión 10.0.7
• Actualizar Citrix SD-WAN a la versión 10.2.2

Los usuarios registrados pueden acceder a las actualizaciones a través del centro de descargas de Citrix

Detalle:

• La vulnerabilidad de divulgación de información en Citrix SD-WAN Appliance, podría permitir a un atacante, sin autenticar, realizar un ataque man-in-the-middle contra el gestor de tráfico. Se ha reservado el identificador CVE-2019-11550 para esta vulnerabilidad.

Etiquetas: Actualización, Comunicaciones, Vulnerabilidad