مەڭگۈلۈك جىددىي ھالەت: «ھالقىلىق» ئاق شاۋقۇنغا ئايلانغاندا

مەڭگۈلۈك جىددىي ھالەت: «ھالقىلىق» ئاق شاۋقۇنغا ئايلانغاندا

ئەگەر تەشكىلاتىڭىز بۇلتۇر كۈزدە تېخى چاپلانمىغان Citrix NetScaler ADCs ياكى Gateways نى ئىجرا قىلىۋاتقان بولسا ، سىز پەقەت خەتەرگە تەۋەككۈل قىلمايسىز. سىز ئاكتىپلىق بىلەن ئاپەتكە تەكلىپ قىلاتتىڭىز. CISA نىڭ ھالقىلىق نۆل كۈنلۈك جىددىي ئاگاھلاندۇرۇشى CVE-2023-4966 ، كەڭ كۆلەمدە «Citrix Bleed» دەپ ئاتالغان ، خەتەرنى باشقۇرۇشتىكى نەزەرىيەۋى مەشىق ئەمەس [1, 2]. بۇ قاتتىق ئاگاھلاندۇرۇش بولۇپ ، ھۇجۇم قىلغۇچىلارنىڭ ياماقنى كېچىكتۈرگەنلەرنىڭ تورىنىڭ ئىچىدە ئىكەنلىكىنى بىۋاسىتە ئىسپاتلىغان. 2023-يىلى 27-ئۆكتەبىر ، فېدېراتسىيە ئورگانلىرىنىڭ ياماق قىلىش ۋاقتى ، مۇستەقىل دۆلەتلەر بىرلەشمىسى جىددىي قۇتقۇزۇش كۆرسەتمىسى 23-02 نىڭ ھاۋالىسى بىلەن كەلدى ۋە كەتتى [3]. ئەگەر فېدېراتىپ ئورۇنلار ماھىيەتلىك بايلىقلىرى ۋە مەخسۇس بىخەتەرلىك گۇرۇپپىلىرى بىلەن بۇ نىشانغا يېتىش خىرىسىغا دۇچ كەلسە ، بۇ باشقىلارغا بولغان غايەت زور بېسىمنى گەۋدىلەندۈرىدۇ.

بۇ پەقەت بىرلا ، ناچار كەمتۈكلا ئەمەس. بۇ رەقەملىك دەۋردىكى «ھالقىلىق ئۇل ئەسلىھە» نىڭ ئېغىرلىقىنى سىستېمىلىق مەغلۇب قىلالماسلىق. NetScaler ئېلېكتر سايمانلىرى بىناڭىزنىڭ ئاساسلىق كىرىش ئېغىزى ، بىخەتەرلىك تەكشۈرۈش پونكىتى ۋە HVAC سىستېمىسىنىڭ ھەممىسىگە رەقەملىك سىفىرلىق باراۋەر. ئۇلار ئەتراپتا ئولتۇرىدۇ ، دەلىللەش ، يۈك تەڭپۇڭلۇقى ۋە قاتناش باشقۇرۇش. بۇ خىل ئۈسكۈنىدىكى RCE (يىراقتىن كود ئىجرا قىلىش) پەقەت خىلاپلىق قىلىشلا ئەمەس. ئۇ تولۇق سىستېمىنى ئۆتكۈزۈۋېلىش ، بىۋاسىتە ئاچقۇچقا تاپشۇرۇپ بېرىلگەن ئاساسلىق ئاچقۇچ. بىز ھۇجۇم قىلغۇچىلارنىڭ ئىچكى تورغا جاپا تارتماي ، سەزگۈر سانلىق مەلۇماتلارنى سۈزۈۋېتەلەيدىغان ياكى ئوپېراتسىيە ئېنىقلىقى بىلەن تۆلەم يۇمشاق دېتالى ئورۇنلاشتۇرالايدىغان زىيارەتنى سۆزلەۋاتىمىز. CVE-2023-4966 نىڭ * ئاكتىپلىق بىلەن ئىشلىتىلگەنلىكى ، ھازىر مۇستەقىل دۆلەتلەر بىرلەشمىسىدىكى KEV مۇندەرىجىسىگە كىرگۈزۈلگەنلىكى ، ئاكتىپ مۇداپىئە كۆزنىكىنىڭ تېزلىكتە تاقىلىپ قالغانلىقىدىن دېرەك بېرىدۇ [1]. تەشكىلاتلار ئەمدى ھۇجۇمنىڭ ئالدىنى ئالمىدى. ئۇلار داۋاملىشىۋاتقان بىر ۋەقەنى يېنىكلەتتى.

تور كۆرگۈچ يېڭى ئايلانمىسى: Chrome نىڭ تۈگىمەس ئاجىزلىق دەۋرى

تور ئەتراپىڭىزنى قورشاۋدا قالغان بىردىنبىر ئىش دەپ ئويلىغان ۋاقتىڭىزدا ، گۇگۇل قەرەللىك ھالدا يەنە بىر بومبا پارتىلايدىغانلىقىنى ئېلان قىلدى: Chrome دا ئاكتىپلىق بىلەن نۆل كۈن. مەسىلەن ، CVE-2024-4947 ، ھالقىلىق V8 تىپىدىكى قالايمىقانچىلىق كەمچىلىكى ، بۇ يىل * ياماقلانغان بىر قانچە ئاكتىپ پايدىلانغان يوچۇقلارنىڭ بىرى ئىدى [4]. بۇ ھەرگىزمۇ خاتالىق ئەمەس. بۇ ئىزچىل ئەندىزە. ھەر بىر يېڭى ياماق ھەمىشە «دەرھال يېڭىلاش» قا جىددىي مۇراجىئەتنامە بىلەن قوشۇلۇپ ، باشقىچە ، ئەمما ئوخشاشلا ھىيلىگەر ، مۇرەسسەنىڭ ۋېكتورى گەۋدىلىنىدۇ. NetScaler دەرۋازىنى قوغداۋاتقاندا ، Chrome ھەر بىر خىزمەتچىنىڭ يانچۇقىدا ، ھەر بىر خىزمەت پونكىتىدا ۋە ھەر بىر بۇلۇتنى ئاساس قىلغان مەۋھۇم ئۈستەل يۈزىدە ھەممە يەرنى قاپلىغان كىرىش نۇقتىسى.

كۆپ يىللاردىن بۇيان ، بىز ئاخىرقى بىخەتەرلىكنى تەكىتلەپ كەلدۇق ، ئەمما Chrome نۆل كۈننىڭ تېزلىكى ئۇنى توختىماي تىرىشىش ئۈچۈن تىرىشىۋاتقاندەك ھېس قىلىدۇ. بۇ يوچۇقلارنىڭ ھەر بىرى يوشۇرۇن قوزغاتقۇچ ئارقىلىق ھۇجۇم قىلىش ، يامان غەرەزلىك تور بېكەت ياكى ئىشلەتكۈچىنىڭ كومپيۇتېرىدا خالىغانچە كود ئىجرا قىلالايدىغان مۇرەسسە قىلىنغان ئېلان تورىغا ۋەكىللىك قىلىدۇ. ئۇ يەردىن كىنىشكا ئوغرىلاش ، يان تەرەپ ھەرىكىتى ياكى تېخىمۇ مۇرەككەپ يامان غەرەزلىك يۇمشاق دېتاللارنى ئورۇنلاشتۇرۇش قىسقا مۇددەتلىك ئۈمىد. «دۇنيادىكى ئەڭ ئالقىشقا ئېرىشكەن توركۆرگۈ» مۇ كېڭەيتىلگەندىن كېيىن دۇنيادىكى ئەڭ ئالقىشقا ئېرىشكەن ھۇجۇم يۈزى.

كونترولنىڭ تەسەۋۋۇرى: نېمىشقا ئارقىدا قالىمىز؟

ئۇنداقتا ، بۇ يەردىكى ئورتاق تېما نېمە؟ بۇ پەقەت «ھالقىلىق» يوچۇق ئەمەس. بۇ ئۇلارنىڭ بايقاش ۋە ئېكىسپېدىتسىيە قىلىنىشىنىڭ ئالدىن پەرەز قىلغىلى بولىدىغان ، ئاساسەن دېگۈدەك ئۆرپ-ئادەت خاراكتېرى. بىز مەڭگۈ جىددىي ھالەتكە چۈشۈپ قالدۇق ، بۇ يەردە «جىددىي ياماق» بۇنىڭ سىرتىدا ئەمەس ، سۈكۈتتىكى مەشغۇلات ھالىتىگە ئايلاندى.

نېمىشقا؟

1. ** مۇرەككەپ قەرز: ** NetScaler ۋە Chrome ھەر ئىككىسى ئاجايىپ مۇرەككەپ يۇمشاق دېتال. NetScaler تۈرلۈك-تۈمەن ئىقتىدارلىرى ۋە بىر گەۋدىلىشىشى بىلەن غايەت زور ھۇجۇم يۈزىنى ئوتتۇرىغا قويدى. Chrome ئۆزىنىڭ JavaScript ماتورى (V8) ، كۆرسىتىش ماتورى ۋە دائىملىق ئىقتىدار قوشۇشى بىلەن بىخەتەرلىك تەتقىقاتچىلىرى ۋە ھۇجۇم قىلغۇچىلار ئۈچۈن ھەرىكەتچان نىشان. مۇرەككەپلىك كەمتۈكلەرنى پەيدا قىلىدۇ ، كەمتۈكلەر مۇقەررەر ھالدا يوچۇقنى كەلتۈرۈپ چىقىرىدۇ.
2. ** ھۇجۇم قىلغۇچىنىڭ ئەۋزەللىكى: ** دۆلەت-دۆلەتلەر ۋە مۇرەككەپ جىنايى تەشكىلاتلار ئاشكارىلاشنى ساقلىمايدۇ. ئۇلار ئاكتىپلىق بىلەن بۇ كەمچىلىكلەرنى ئىزدەۋاتىدۇ ، ئۇلار دائىم مۇھىم بايلىقلارغا ئىگە. تېپىلغاندىن كېيىن ، نۆل كۈنلۈك ئالتۇن بېلەت بولۇپ ، ياماق ئۇلارنىڭ قولىنى زورلىغۇچە جىمجىت پايدىلىنىدۇ. بۇلارنىڭ * ئاكتىپلىق بىلەن ئىشلىتىلىشى * رەقىبلەرنىڭ ئەگرى سىزىقنىڭ ئالدىدا تۇرغانلىقىدىن دېرەك بېرىدۇ.
3. ** ياماق پالەچلىنىش: ** NetScaler غا ئوخشاش ھالقىلىق ئۇل ئەسلىھەلەرگە نىسبەتەن ، ياماق كۆپىنچە ئىشتىن چۈشۈش ، ئېھتىياتچانلىق بىلەن پىلانلاش ۋە كۆپ گۇرۇپپىلار ئارا ماسلىشىشنى كۆرسىتىدۇ. چوڭ كارخانىلاردا بۇ بىيۇروكراتلىق چۈش بولۇشى مۇمكىن. Chrome غا نىسبەتەن تېخىمۇ ئاددىي ، ئەمما يەنىلا ئابونتلارنىڭ ماسلىشىشچانلىقى ياكى مۇستەھكەم مەركەزلىك باشقۇرۇشىغا تايىنىدۇ. «ئۇنى تەڭشەڭ ۋە ئۇنتۇپ كېتىڭ» روھىي ھالىتى ، تېخىمۇ ناچار بولغىنى ، «كېلەر پەسىلدە بىز ئۇنىڭغا يېتىمىز» ئۇسۇلى مۇرەسسە قىلىشنىڭ رېتسىپى. NetScaler نىڭ CISA مۆھلىتى ھازىر ئۆتۈپ كەتتى ، بۇ ئىنېرتسىيەنى روشەن ئەسكەرتىدۇ.
4. ** بىخەتەرلىكنى ئويلىنىش سۈپىتىدە: ** گەرچە بارلىق گەپ-سۆزلەرگە قارىماي ، بىخەتەرلىك يەنىلا تەننەرخ مەركىزى ، يېڭىلىق يارىتىشقا توسقۇنلۇق قىلىش ياكى * خىلاپلىق قىلغاندىن كېيىن ھەل قىلىشقا تېگىشلىك مەسىلە دەپ قارىلىدۇ. ئاكتىپ تەھدىد ئوۋلاش ، كۈچلۈك يوچۇقلارنى باشقۇرۇش ۋە ئۈزلۈكسىز بىخەتەرلىك تەربىيىسىگە مەبلەغ سېلىش ۋەقەدىن كېيىنكى رېئاكتىپ تالاش-تارتىشلارغا سېلىشتۇرغاندا ھەمىشە توختاپ قالىدۇ.

ياماقنىڭ سىرتىدا: ئىستراتېگىيىلىك ئۆزگەرتىشكە چاقىرىق

بىر تەشكىلاتقا «دەرھال ياماق» دېيىش خۇددى چوڭقۇر سۇدا قىينىلىۋاتقان كىشىگە «تېخىمۇ قاتتىق سۇ ئۈزۈش» نى ئېيتقانغا ئوخشاش. ئۇ زۆرۈر ، ئەمما ئۇ ئاساسىي مەسىلىنى ھەل قىلمايدۇ. بىخەتەرلىككە قانداق قارايدىغانلىقىمىزدا تۈپ ئۆزگىرىش بولۇشىمىز كېرەك.

• ** مۇرەسسە قىلىشنى پەرەز قىلىڭ: ** كونا سىرتقى مۇداپىئە مودېلى ئۆلدى. NetScaler * نى * بۇزۇلدى دەپ پەرەز قىلىڭ. ئابونتلىرىڭىزنىڭ Chrome توركۆرگۈلىرى * ئىشلىتىلىدۇ دەپ پەرەز قىلىڭ. مۇستەھكەم تور بۆلەكلىرىنى يولغا قويۇڭ ، ئىمتىيازغا ئېرىشىش ۋە نورمالسىز پائالىيەتلەرنى ئۈزلۈكسىز نازارەت قىلىش. تەھدىد ئوۋلاش ھەشەمەت ئەمەس. بۇ بىر زۆرۈرىيەت. ئىنچىكە بەلگىلەرنى ئىزدەڭ: NetScaler دىكى ئادەتتىن تاشقىرى ئۇلىنىش ، يېڭى ئىشلەتكۈچى ھېساباتى ، ئويلىمىغان جەريان ئىجرا.
• ** مۇمكىن بولغان ھەممە نەرسىنى ئاپتوماتىك قىلىڭ: ** Chrome غا ئوخشاش ئاخىرقى نۇقتىلارنىڭ ياماق باشقۇرۇشىنى تولۇق ئاپتوماتلاشتۇرۇش ۋە ئىجرا قىلىش كېرەك. NetScaler غا ئوخشاش ھالقىلىق ئۇل ئەسلىھەلەرگە نىسبەتەن ، تېخىمۇ مۇرەككەپ بولسىمۇ ، بۇ جەرياننى تەرتىپكە سېلىش ، سىناق قىلىش ۋە رېپېتىتسىيە قىلىش كېرەك. بىخەتەرلىك يېڭىلاش ۋاقتىنى پىلانلاش ۋە سودا قىلىش تەننەرخى دەپ قوبۇل قىلىش ، ھەر قانداق بەدەل تۆلەشتىن ساقلىنىش كېرەك.
• ** ئالدىنى ئېلىشلا ئەمەس ، قەيسەرلىككە مەبلەغ سېلىش: ** ۋەقەلەرگە تاقابىل تۇرۇش پىلانى جەڭ سىنىقىدىن ئۆتۈشى كېرەك. بۇزۇلۇشنى تېز بايقىيالامسىز؟ ئۇنى ئۆز ئىچىگە ئالامسىز؟ تۆلەم تۆلىمەي ئەسلىگە كېلەلەمسىز؟ ئالدىنى ئېلىش مۇقەررەر مەغلۇپ بولغاندا بۇ سوئاللار.
• ** ساتقۇچىلاردىن تېخىمۇ ياخشى تەلەپ: ** گۇگۇل ياماق قىلىۋاتقاندا ، Chrome دىكى نۆل كۈننىڭ ھەجىمى تېخىمۇ چوڭقۇر بولغان بىناكارلىق تەكشۈرۈشى ۋە تېخىمۇ تاجاۋۇزچى ئىچكى كەمتۈك مۇكاپاتلاش پروگراممىسىغا ئېھتىياجلىق ئىكەنلىكىنى كۆرسىتىپ بېرىدۇ. Citrix غا ئوخشاش ھالقىلىق ئۇل ئەسلىھە ساتقۇچىلارغا نىسبەتەن مۆلچەر تېخىمۇ يۇقىرى بولۇشى كېرەك. ئۇلارنىڭ مەھسۇلاتلىرى ھەقىقىي مەنىدىكى كارخانا تىجارىتىنىڭ تايانچ كۈچى.

ئەمەلىيەت شۇنى ئىسپاتلىدىكى ، بۇلار يەككە ھادىسە ئەمەس. ئۇلار دائىملىق ، مۇرەككەپ ھۇجۇم ئاستىدا رەقەملىك ئېكولوگىيىلىك سىستېمىنىڭ ئالامەتلىرى. «ھالقىلىق» ئاگاھلاندۇرۇشلار داۋاملىق كېلىدۇ. مەسىلە * تەشكىلاتىڭىزنىڭ نىشانغا ئېلىنىدىغانلىقى ئەمەس ، بەلكى * قاچان * ئىكەنلىكى ، ھەمدە ھەقىقىي تاقابىل تۇرۇش مۇداپىئەسى قۇرۇش ئۈچۈن رېئاكتىپ تالاش-تارتىشتىن ھالقىپ كەتكەنلىكىڭىز ئەمەس. ئەگەر NetScaler نىڭ ئۆتۈپ كەتكەن مۇستەقىل دۆلەتلەر بىرلەشمىسى مۆھلىتى بىخەتەرلىك ئىستراتېگىيىڭىزنى ياخشىلىمىغان بولسا ، ئەستايىدىل قايتا باھالاشنىڭ ۋاقتى كەلدى.

مەنبە

[1] مۇستەقىل دۆلەتلەر بىرلەشمىسى داڭلىق پارتىلىغان ئاجىزلىق كاتالوگى - https://www.cisa.gov/known-exploited-vulnerabilities-catalog [2] Citrix NetScaler ADC ۋە Citrix NetScaler دەرۋازىسىنىڭ ئاجىزلىقى (CVE-2023-4966) نى ئىشلىتىۋاتقان تەھدىد ئارتىسلىرى - https://www.cisa.gov/news-events/alerts/2023/10/05/ تەھدىتى [3] جىددى ئەھۋالغا تاقابىل تۇرۇش كۆرسەتمىسى 23-02: Citrix NetScaler ADC ۋە دەرۋازا ئاجىزلىقىنى پەسەيتىش - [4] ئۈستەل يۈزى ئۈچۈن مۇقىم قانال يېڭىلاش (CVE-2024-4947) - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [5] Citrix NetScaler ADC ۋە Citrix NetScaler كىرىش ئېغىزى بىخەتەرلىك ئاخباراتى CVE-2023-4966 ۋە CVE-2023-4967 - https://support.citrix.com/article/CTX579459/citrix-netscaler-adc- ۋە