هنگامي حالت جي دائمي حالت: جڏهن "نازڪ" اڇو شور بڻجي ويندو آهي

هنگامي حالت جي دائمي حالت: جڏهن "نازڪ" اڇو شور بڻجي ويندو آهي

جيڪڏهن توهان جي تنظيم اڃا تائين اڻڄاتل Citrix NetScaler ADCs يا Gateways آخري زوال تي هلائي رهي هئي، توهان صرف خطرو نه کڻندا هئا؛ توهان فعال طور تي آفت کي دعوت ڏئي رهيا آهيو. نازڪ صفر ڏينهن لاءِ CISA جي تڪڙي خبرداري، CVE-2023-4966، وڏي پيماني تي "Citrix Bleed" جي نالي سان مشهور آهي، خطري جي انتظام ۾ هڪ نظرياتي مشق نه هئي [1, 2]. اها هڪ سخت ڊيڄاريندڙ هئي، هڪ سڌي تصديق ته حملي آور * اڳ ۾ ئي * اندر هئا * انهن نيٽ ورڪن جي جن پيچنگ ۾ دير ڪئي. 27 آڪٽوبر 2023، وفاقي ايجنسين کي پيچ ڪرڻ جي آخري تاريخ، CISA ايمرجنسي ڊائريڪٽو 23-02 پاران ڏنل، آئي ۽ هلي وئي [3]. جيڪڏهن وفاقي ادارا، انهن جي ڪافي وسيلن ۽ وقف سيڪيورٽي ٽيمن سان، اهڙن مقصدن کي پورا ڪرڻ ۾ چيلينجز کي منهن ڏيڻو پوي ٿو، اهو ٻين سڀني تي زبردست دٻاء کي نمايان ڪري ٿو.

اهو صرف هڪ واحد، گندي بگ بابت ناهي. هي ڊجيٽل عمر ۾ "نازڪ انفراسٽرڪچر" جي ڪشش ثقل کي سمجهڻ ۾ سسٽماتي ناڪامي بابت آهي. NetScaler اپلائنسز ڊجيٽل برابر آهن توهان جي عمارت جي مکيه داخلا، سيڪيورٽي چيڪ پوائنٽ، ۽ HVAC سسٽم سڀني کي هڪ ۾ رول ڪيو ويو آهي. اهي پردي تي ويٺا آهن، هٿ ڪرڻ جي تصديق، لوڊ بيلنس، ۽ ٽرئفڪ جو انتظام. اهڙي ڊوائيس تي هڪ RCE (ريموٽ ڪوڊ جي عمل) صرف هڪ خلاف ورزي ناهي؛ اهو هڪ مڪمل سسٽم قبضو آهي، هڪ ماسٽر ڪيچ سڌو سنئون مخالف ڏانهن هٿ ڪيو ويو آهي. اسان ان قسم جي رسائي جي باري ۾ ڳالهائي رهيا آهيون جيڪا حملي ڪندڙن کي آسانيءَ سان اندروني نيٽ ورڪن ۾ داخل ڪرڻ جي اجازت ڏئي ٿي، حساس ڊيٽا کي خارج ڪري، يا ransomware کي جراحي جي درستگي سان ترتيب ڏيو. حقيقت اها آهي ته CVE-2023-4966 فعال طور تي استحصال ڪيو ويو، هاڻي CISA جي KEV فهرست ۾ شامل ڪيو ويو آهي، مطلب ته فعال دفاع لاءِ ونڊو تيزيءَ سان بند ٿي وئي [1]. تنظيمون هاڻي حملي کي روڪي نه رهيون هيون. اهي هڪ جاري واقعن کي گهٽائي رهيا هئا.

برائوزر نئين پريم جي طور تي: ڪروم جي لامحدود خطراتي چڪر

۽ بس جڏهن توهان سوچيو ته توهان جي نيٽ ورڪ جو دائرو صرف هڪ ئي شيءِ آهي جيڪو گهيرو هيٺ آهي، گوگل باقاعدي طور تي هڪ ٻي ڌماڪي جو اعلان ڪري ٿو: ڪروم ۾ فعال طور تي صفر ڏينهن جو استحصال ڪيو ويو. مثال طور، CVE-2024-4947، هڪ نازڪ V8 قسم جي مونجهارو نقص، صرف ڪيترن ئي فعال طور تي استحصال ٿيل ڪمزورين مان هڪ هو، جيڪو هن سال * [4] کي ڇڪايو ويو آهي. هي هڪ fluke نه آهي؛ اهو هڪ جهڙي نموني آهي. هر نئين پيچ، اڪثر ڪري تڪڙي درخواست سان گڏ "فوري طور تي تازه ڪاري"، هڪ مختلف، اڃا تائين هڪجهڙائي واري، سمجهوتي جي ویکٹر کي نمايان ڪري ٿو. جڏهن ته NetScaler دروازن جي حفاظت ڪندو آهي، ڪروم هر ملازم جي کيسي ۾، هر ورڪ اسٽيشن تي، ۽ هر ڪلائوڊ بيسڊ ورچوئل ڊيسڪ ٽاپ ۾ هر جاءِ تي داخلا پوائنٽ آهي.

سالن تائين، اسان آخري پوائنٽ سيڪيورٽي تي زور ڏنو آهي، پر ڪروم صفر-ڏينهن جي سراسر رفتار اهو محسوس ڪري ٿي ته اسان مسلسل جدوجهد ڪري رهيا آهيون. انهن خطرن مان هر هڪ امڪاني ڊرائيو طرفان حملي جي نمائندگي ڪري ٿو، هڪ بدسلوڪي ويب سائيٽ، يا هڪ سمجهوتو ٿيل اشتهار نيٽ ورڪ صارف جي مشين تي صوابديدي ڪوڊ تي عمل ڪرڻ جي قابل آهي. اتان کان، اهو هڪ مختصر هپ آهي سند جي چوري، پسمانده حرڪت، يا وڌيڪ نفيس مالويئر جي تعیناتي. "دنيا جو سڀ کان وڌيڪ مشهور ويب برائوزر" پڻ آهي، واڌ جي لحاظ کان، دنيا جي سڀ کان وڌيڪ مشهور حملي واري سطح.

ڪنٽرول جو وهم: ڇو اسان پوئتي رهون ٿا

سو، هتي عام موضوع ڇا آهي؟ اهو صرف اهو ناهي ته اهي ”نازڪ“ ڪمزوريون آهن. اهو سندن دريافت ۽ استحصال جي پيش گوئي، لڳ ڀڳ روايتي فطرت آهي. اسان هنگامي حالت جي دائمي حالت ۾ پکڙيل آهيون، جتي "تڪڙو پيچنگ" هڪ استثنا جي بدران، ڊفالٽ آپريشنل موڊ بڻجي چڪو آهي.

ڇو؟

1. پيچيده قرض: ٻئي نيٽ اسڪيلر ۽ ڪروم سافٽ ويئر جا ناقابل يقين حد تائين پيچيده حصا آهن. NetScaler، ان جي بيشمار خصوصيتن ۽ انضمام سان، هڪ وسيع حملي واري مٿاڇري کي پيش ڪري ٿو. ڪروم، ان جي جاوا اسڪرپٽ انجڻ (V8) سان گڏ، رينجرنگ انجڻ، ۽ مسلسل خصوصيت جي اضافو، سيڪيورٽي محققن ۽ حملي ڪندڙن لاءِ ھڪ ھلندڙ ھدف آھي. پيچيدگيءَ سان ڪيڙا پيدا ٿين ٿا، ۽ ڪيڙا، ناگزير طور تي، ڪمزورين جو سبب بڻجن ٿا.
2. حملو ڪندڙ جو فائدو: قومون رياستون ۽ نفيس ڏوھاري گروھ عوامي پڌرائيءَ جو انتظار نه ڪندا آھن. اهي فعال طور تي انهن خامين جو شڪار آهن، اڪثر اهم وسيلن سان. هڪ دفعو مليو، هڪ صفر-ڏينهن هڪ سوني ٽڪيٽ آهي، خاموشيء سان استحصال ڪيو ويو جيستائين هڪ پيچ انهن جي هٿ کي مجبور ڪري. حقيقت اها آهي ته اهي فعال طور تي استحصال آهن مطلب ته مخالف اڳ ۾ ئي وکر کان اڳتي آهن.
3. Paching Paralysis: نازڪ انفراسٽرڪچر لاءِ جيئن NetScaler، پيچنگ جو مطلب اڪثر وقت بند ڪرڻ، محتاط رٿابندي ڪرڻ، ۽ ڪيترن ئي ٽيمن ۾ ڪوآرڊينيشن آهي. وڏن ادارن ۾، هي هڪ بيوروڪريسي خواب ٿي سگهي ٿو. Chrome لاء، اهو آسان آهي، پر اڃا تائين صارف جي تعميل يا مضبوط مرڪزي انتظام تي ڀاڙي ٿو. "ان کي سيٽ ڪريو ۽ ان کي وساريو" ذهنيت، يا بدتر، "اسان ان کي ايندڙ چوٿين تائين حاصل ڪنداسين" جو طريقو، سمجھوتي لاء هڪ طريقو آهي. NetScaler لاءِ CISA جي آخري تاريخ، ھاڻي گذري وئي، ھن جڙت جي سخت ياد ڏياريندڙ آھي.
4. سيڪيورٽي هڪ سوچ ويچار جي طور تي: سڀني بيانن جي باوجود، سيڪيورٽي اڃا به گهڻو ڪري هڪ قيمت جي مرڪز طور ڏٺو ويندو آهي، جدت ۾ رڪاوٽ، يا هڪ مسئلو حل ٿيڻ لاء * کان پوء * هڪ ڀڃڪڙي. فعال خطري جي شڪار ۾ سيڙپڪاري، مضبوط خطراتي انتظام، ۽ مسلسل حفاظتي تعليم اڪثر ڪري رد عمل واري ڇڪتاڻ پوسٽ واقعي جي مقابلي ۾ گهٽجي ويندي آهي.

پيچ کان ٻاهر: اسٽريٽجڪ اوور هال لاءِ ڪال

بس هڪ تنظيم کي ”فوري طور تي پيچ“ ڪرڻ لاءِ چوڻ ائين آهي جيئن ڪنهن کي ٻڌايو وڃي ته گہرے پاڻي ۾ جدوجهد ڪري ”وڌيڪ ترڻ“. اهو ضروري آهي، پر اهو بنيادي مسئلو حل نٿو ڪري. اسان کي بنيادي تبديلي جي ضرورت آهي ته اسان سيڪيورٽي کي ڪيئن پهچايو.

• سمجھو سمجھو: پراڻو دفاعي ماڊل مري ويو آھي. فرض ڪريو توهان جو NetScaler * ڀڃي ويو آهي. فرض ڪريو توهان جي استعمال ڪندڙن جا ڪروم برائوزر * استحصال ڪيا ويندا. مضبوط نيٽ ورڪ ڀاڱيداري لاڳو ڪريو، گھٽ ۾ گھٽ استحقاق جي رسائي، ۽ غير معمولي سرگرمي لاء مسلسل نگراني. خطري جو شڪار هڪ عيش نه آهي؛ اها هڪ ضرورت آهي. ذيلي نشانين لاءِ ڏسو: توھان جي NetScaler کان غير معمولي ٻاھرين ڪنيڪشن، نوان يوزر اڪائونٽس، غير متوقع عمل تي عملدرآمد.
• ممڪن هر شيءِ کي خودڪار ڪريو: آخري پوائنٽس لاءِ پيچ مينيجمينٽ جهڙوڪ ڪروم مڪمل طور تي خودڪار ۽ نافذ ٿيڻ گهرجي. نازڪ انفراسٽرڪچر لاءِ جهڙوڪ NetScaler، جڏهن ته وڌيڪ پيچيده، پروسيس کي منظم، آزمائشي ۽ ريهرسل ڪرڻ جي ضرورت آهي. سيڪيورٽي اپڊيٽس لاءِ ڊائون ٽائم منصوبابندي ڪيو وڃي ۽ قبول ڪيو وڃي ڪاروبار ڪرڻ جي قيمت طور، هر قيمت کان پاسو نه ڪيو وڃي.
• لچڪ ۾ سيڙپ ڪريو، نه صرف روڪٿام: حادثن جي جوابي منصوبن کي جنگ جي آزمائش جي ضرورت آهي. ڇا توهان جلدي ڀڃڪڙي ڳولي سگهو ٿا؟ ڇا توھان ان تي مشتمل آھي؟ ڇا توهان بغير ادائگي جي وصولي ڪري سگهو ٿا؟ اهي سوال آهن جيڪي اهم آهن جڏهن روڪٿام ناگزير طور تي ناڪام ٿئي ٿي.
• ** وينڊرز کان بهتر مطالبو: ** جڏهن گوگل پيچ ڪري رهيو آهي، ڪروم ۾ صفر ڏينهن جو سراسر حجم گہرے آرڪيٽيڪچرل جائزو ۽ شايد وڌيڪ جارحاڻي اندروني بگ فضل پروگرام جي ضرورت پيش ڪري ٿو. Citrix وانگر نازڪ انفراسٽرڪچر وينڊرز لاءِ، اميد اڃا به وڌيڪ هجڻ گهرجي. انهن جون شيون لفظي طور تي انٽرنيشنل آپريشنز جي ريبون آهن.

حقيقت اها آهي ته، اهي الڳ الڳ واقعا نه آهن. اهي مسلسل، نفيس حملي جي تحت هڪ ڊجيٽل ماحولياتي نظام جا نشان آهن. ”نازڪ“ خبرداريون اينديون رهنديون. سوال اهو ناهي ته جيڪڏهن توهان جي تنظيم کي نشانو بڻايو ويندو، پر جڏهن، ۽ ڇا توهان واقعي لچڪدار دفاع ٺاهڻ لاءِ رد عمل واري ڇڪتاڻ کان اڳتي وڌيو آهي. جيڪڏهن NetScaler لاءِ منظور ڪيل CISA ڊيڊ لائن توهان جي حفاظتي حڪمت عملي کي بهتر نه ڪيو، اهو وقت هڪ سنجيده ٻيهر جائزو وٺڻ جو آهي.

ذريعا

[1] CISA ڄاتل استحصالي ڪمزورين جي فهرست — https://www.cisa.gov/known-exploited-vulnerabilities-catalog Citrix NetScaler ADC ۽ Citrix NetScaler Gateway Vulnerability (CVE-2023-4966) - https://www.cisa.gov/news-events/alerts/2023/10/05/threat-actors-exploiting-citrix-netscaler-adc-and-citrix-netscaler-gateway-vulnerability [3] ايمرجنسي ھدايت 23-02: Citrix NetScaler ADC ۽ گيٽ وي جي خطري کي گھٽائڻ - https://www.cisa.gov/news-events/directives/emergency-directive-23-02-mitigate-citrix-netscaler-adc-and-gateway-vulnerability [4] ڊيسڪ ٽاپ لاءِ مستحڪم چينل اپڊيٽ (CVE-2024-4947) — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [5] Citrix NetScaler ADC ۽ Citrix NetScaler Gateway Security Bulletin for CVE-2023-4966 ۽ CVE-2023-4967 — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967