新聞
漏洞 · 全球 · 2023 年 10 月
NetScaler ADC 和 Gateway 中的 Citrix Bleed（CVE-2023-4966）
一個記憶體洩漏漏洞允許攻擊者從NetScaler裝置竊取會話權杖並繞過多重認證。
事件
發生了甚麼
該漏洞從 NetScaler ADC 和 Gateway 裝置中洩漏了記憶體內容，包括有效的會話權杖。
會話竊取讓攻擊者無需密碼或多重身份驗證 (MFA) 即可接管已驗證的會話。
勒索軟件團伙利用此漏洞初步進入企業網絡。
分析
經驗總結
單獨修補不足夠；修復後必須終止現有會話。
遠端存取閘道位於邊界，需要持續關注。
MFA 必須輔以會話管理和監控。