CVE-2019-19781

Exécution de code à distance (RCE) dans Citrix Application Delivery Controller et Citrix Gateway

Une vulnérabilité a été identifiée dans Citrix Application Delivery Controller (ADC), anciennement connu sous le nom de NetScaler ADC, et Citrix Gateway, anciennement connu sous le nom de NetScaler Gateway. Si elle est exploitée, elle pourrait permettre à un attaquant non authentifié d'exécuter du code arbitraire.

EDIT : Scanner d'indicateurs de compromission pour CVE-2019-19781 de Fireeye -> https://github.com/fireeye/ioc-scanner-CVE-2019-19781/

Produits concernés :

• Citrix ADC et Citrix Gateway version 13.0, toutes les builds prises en charge
• Citrix ADC et NetScaler Gateway version 12.1, toutes les builds prises en charge
• Citrix ADC et NetScaler Gateway version 12.0, toutes les builds prises en charge
• Citrix ADC et NetScaler Gateway version 11.1, toutes les builds prises en charge
• Citrix NetScaler ADC et NetScaler Gateway version 10.5, toutes les builds prises en charge

Vérifier si la cible est vulnérable

TARGET=your_ip
curl -vk –path-as-is https://$TARGET/vpn/../vpns/ 2>&1 | grep “You don’t have permission to access /vpns/” >/dev/null && echo “VULNERABLE: $TARGET” || echo “MITIGATED: $TARGET”