- Aktif istismar
- Yama var
- CWE-119
CVE-2023-4966
Citrix NetScaler ADC ve Gateway'de kimlik doğrulamasız hassas bilgi sızıntısı
- Yayımlandı
- Güncellendi
- 31 Tem 2026
- Açık yaşı
- 1114 gün
- Kaydı açan
- Citrix
Yönetici özeti
Şirket dışından uzaktan erişim için kullanılan NetScaler cihazlarında, giriş yapmadan hassas bilgilerin çalınmasına izin veren ve aktif olarak saldırılarda kullanılan kritik bir açık var. Saldırganlar kurum ağına yetkili kullanıcı gibi girebilir. Güncelleme ve açık oturumların sonlandırılması gecikmeden yapılmalıdır.
ÖzetTürkçe
NetScaler ADC ve NetScaler Gateway ürünlerinde, cihaz Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında hassas bilgilerin sızmasına yol açan bir açık bulunuyor. Açık bellek tamponu işleme hatasından (CWE-119) kaynaklanıyor ve kimlik doğrulaması gerekmeden ağ üzerinden istismar edilebiliyor. Etkilenen sürümler arasında 14.1, 13.1, 13.0 ile 13.1-FIPS, 12.1-FIPS ve 12.1-NDcPP dalları yer alıyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine 18 Ekim 2023'te eklendi ve aktif olarak istismar ediliyor.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan hassas bilgilere erişebilir ve bu sayede oturum bilgilerini ele geçirip sisteme yetkili kullanıcı gibi girebilir. Bu durum gizlilik ve bütünlük üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Etkilenen NetScaler ADC ve NetScaler Gateway cihazlarını düzeltilmiş sürümlere yükseltin: 14.1 için 8.50, 13.1 için 49.15, 13.0 için 92.19, 13.1-FIPS için 37.164, 12.1-FIPS ve 12.1-NDcPP için 55.300 ve sonrası. Üretici
- Yükseltmenin ardından tüm aktif ve kalıcı oturumları üretici talimatlarına uygun şekilde sonlandırın; aksi halde daha önce çalınmış oturum bilgileri kullanılmaya devam edebilir. CISA
- Üretici önerilerinin uygulanması mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar Gateway ve AAA sanal sunucularının internete açık erişimini mümkün olduğunca kısıtlayın. Genel öneri
Ek önlemler
- Cihaz günlüklerini ve oturum kayıtlarını olağan dışı giriş, alışılmadık IP adresi ve çalınmış oturum belirtileri açısından inceleyin. Genel öneri
- Yama sonrasında önemli hesapların parolalarını değiştirmeyi ve ilgili kimlik bilgilerini yenilemeyi değerlendirin. Genel öneri
- İnternete açık erişim ağ geçitlerini düzenli yama takibi kapsamına alın ve yönetim arayüzünü dış erişime kapatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Citrix NetScaler ADC | ≥ 14.1, < 8.50 | 8.50 |
| ≥ 13.1, < 49.15 | 49.15 | |
| ≥ 13.0, < 92.19 | 92.19 | |
| ≥ 13.1-FIPS, < 37.164 | 37.164 | |
| ≥ 12.1-FIPS, < 55.300 | 55.300 | |
| ≥ 12.1-NDcPP, < 55.300 | 55.300 | |
| citrix Netscaler Gateway | ≥ 14.1, < 8.50 | 8.50 |
| ≥ 13.1, < 49.15 | 49.15 | |
| ≥ 13.0, < 92.19 | 92.19 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.