CVE-2019-19781

Ejecución remota de código (RCE) en Citrix Application Delivery Controller y Citrix Gateway

Se ha identificado una vulnerabilidad en Citrix Application Delivery Controller (ADC), anteriormente conocido como NetScaler ADC, y en Citrix Gateway, anteriormente conocido como NetScaler Gateway, que, si se explota, podría permitir a un atacante no autenticado ejecutar código arbitrario.

EDIT: Escáner de indicadores de compromiso para CVE-2019-19781 de Fireeye -> https://github.com/fireeye/ioc-scanner-CVE-2019-19781/

Productos afectados:

• Citrix ADC y Citrix Gateway versión 13.0 todas las compilaciones compatibles
• Citrix ADC y NetScaler Gateway versión 12.1 todas las compilaciones compatibles
• Citrix ADC y NetScaler Gateway versión 12.0 todas las compilaciones compatibles
• Citrix ADC y NetScaler Gateway versión 11.1 todas las compilaciones compatibles
• Citrix NetScaler ADC y NetScaler Gateway versión 10.5 todas las compilaciones compatibles

Comprobar si es vulnerable

TARGET=your_ip
curl -vk –path-as-is https://$TARGET/vpn/../vpns/ 2>&1 | grep “You don’t have permission to access /vpns/” >/dev/null && echo “VULNERABLE: $TARGET” || echo “MITIGATED: $TARGET”

Script Perl vulnerable