Ọnọdụ Mberede na-adịgide adịgide: Mgbe "dị oke egwu" ghọrọ mkpọtụ ọcha
Ọ bụrụ na nzukọ gị ka na-agba ọsọ Citrix NetScaler ADCs ma ọ bụ ọnụ ụzọ ámá ikpeazụ ọdịda, ị bụghị naanị na-etinye ihe ize ndụ; ị nọ na-agbasi mbọ ike na-akpọ ọdachi. Mkpesa ngwa ngwa nke CISA maka ụbọchị efu dị oke egwu, CVE-2023-4966, nke a maara nke ọma dị ka "Citrix Bleed," abụghị ihe omumu ihe omumu na njikwa ihe egwu [1, 2]. Ọ bụ ịdọ aka ná ntị siri ike, nkwenye ozugbo na ndị na-awakpo abanyela * ugbua n'ime netwọkụ ndị na-egbu oge patching. Oge ngwụcha nke Ọktọba 27, 2023 maka ụlọ ọrụ gọọmentị etiti ka ha kwachie, nke CISA nyere iwu Mberede Emergency 23-02, abịala wee pụọ [3]. Ọ bụrụ na ụlọ ọrụ gọọmentị etiti, yana nnukwu akụrụngwa ha na ndị otu nchekwa raara onwe ha nye, chere ihe ịma aka ihu na-ezute ebumnuche ndị dị otú ahụ, ọ na-egosipụta nnukwu nrụgide n'ahụ onye ọ bụla ọzọ.
Nke a abụghị naanị otu ahụhụ jọgburu onwe ya. Nke a bụ maka ọdịda sistemu iji ghọta ike ndọda nke " akụrụngwa dị oke mkpa " na afọ dijitalụ. Ngwa NetScaler bụ igwe dijitalụ dabara na ọnụ ụzọ ụlọ gị, ebe nchekwa na sistemu HVAC. Ha na-anọdụ ala na gburugburu, na-ejikwa nyocha, nhazi ibu na njikwa okporo ụzọ. Otu RCE (Mpụ Code Execution) na ngwaọrụ dị otú ahụ abụghị naanị mmebi; ọ bụ usoro nchịkwa zuru oke, igodo nna ukwu enyefere onye iro ozugbo. Anyị na-ekwu maka ụdị ohere nke na-eme ka ndị na-awakpo tinye aka n'ime netwọkụ dị n'ime, wepụta data dị nro, ma ọ bụ bufee ransomware na nkenke ịwa ahụ. Eziokwu ahụ bụ na CVE-2023-4966 bụ jiri arụ ọrụ nke ọma, nke edobere ugbu a na katalọgụ CISA's KEV, pụtara mpio maka nchekwa ngwa ngwa mechiri ngwa ngwa [1]. Ndị otu anaghị egbochi mwakpo; ha nọ na-ebelata ihe omume na-aga n'ihu.
Ihe nchọgharị ahụ dị ka okirikiri ọhụrụ: Cycle adịghị agwụ agwụ Chrome
Naanị mgbe ị chere na mpaghara netwọkụ gị bụ naanị ihe a nọchibidoro, Google na-ekwupụta bọmbụ ọzọ mgbe niile: na-erigbu ụbọchị efu na Chrome. Dịka ọmụmaatụ, CVE-2024-4947, ụdị ntụpọ ọgba aghara V8 dị egwu, bụ naanị otu n'ime ọtụtụ adịghị ike ejiri arụ ọrụ arụrụ arụ * nke afọ a* [4]. Nke a abụghị ihe efu; ọ bụ ụkpụrụ na-agbanwe agbanwe. Patch ọhụrụ ọ bụla, nke na-esonyere ya na arịrịọ ngwa ngwa ka “imelite ozugbo,” na-egosipụta ihe dị iche, ma dịkwa aghụghọ, vector nke nkwenye. Ọ bụ ezie na NetScaler na-eche ọnụ ụzọ ámá, Chrome bụ ebe ntinye n'ime akpa akpa onye ọrụ ọ bụla, na ebe ọ bụla na-arụ ọrụ, yana na desktọọpụ mebere igwe ojii ọ bụla.
Ruo ọtụtụ afọ, anyị kwusiri ike na nchekwa njedebe, mana nnukwu ọsọ nke ụbọchị efu Chrome na-eme ka ọ dị anyị ka anyị na-agbasi mbọ ike ịnọgide na-aga n'ihu. Nke ọ bụla n'ime adịghị ike ndị a na-anọchite anya mbuso agha nwere ike ịkwọ ụgbọala, ebe nrụọrụ weebụ ọjọọ, ma ọ bụ netwọk mgbasa ozi mebiri emebi nke nwere ike ịme koodu aka ike na igwe onye ọrụ. Site n'ebe ahụ, ọ bụ olile anya dị mkpụmkpụ maka izu ohi nzere, mmegharị n'akụkụ, ma ọ bụ ibuga malware ọkaibe karịa. "Ihe nchọgharị weebụ kachasị ewu ewu n'ụwa" bụkwa, site na ndọtị, elu ọgụ kachasị ewu ewu n'ụwa.
The Illusion of Control: Ihe mere anyị ji na-ada n'azụ
Yabụ, kedu ihe jikọrọ eri ebe a? Ọ bụghị naanị na ndị a bụ "dị oke egwu" adịghị ike. Ọ bụ ihe a na-ahụ anya, nke fọrọ nke nta ka ọ bụrụ omenala omenala nke nchọpụta na nrigbu ha. A nwụdere anyị n'ọnọdụ mberede na-adịgide adịgide, ebe "patching ngwa ngwa" aghọọla ọnọdụ arụrụ arụ ọrụ, kama ewepu.
Gịnị kpatara?
- ** Ụgwọ Mgbagwoju anya: ** Ma NetScaler na Chrome bụ ngwa ngwa dị mgbagwoju anya nke ukwuu. NetScaler, yana njiri mara ya na njikọta ya, na-eweta oke ọgụ. Chrome, ya na injin Javascript ya (V8), injin na-enye ọrụ, yana mgbakwunye njirimara mgbe niile, bụ ebumnuche na-akpali akpali maka ndị nyocha nchekwa na ndị na-awakpo. Mgbagwoju anya na-ebute ahụhụ, na ahụhụ, na-apụghị izere ezere, na-eduga na adịghị ike.
- ** Uru Onye Mmegide: *** Obodo mba na ndị omekome ọkaibe anaghị echere nkwupụta ọha. Ha na-achọsi ike maka mmejọ ndị a, na-enwekarị nnukwu akụrụngwa. Ozugbo a chọtara ya, ụbọchị efu bụ tiketi ọla edo, nke a na-erigbu ya na nwayọ ruo mgbe patch na-amanye aka ha. Eziokwu ahụ bụ na a na-erigbu ndị a nke ọma* pụtara na ndị mmegide adịlarị n'ihu n'usoro.
- Patching Paralysis: Maka akụrụngwa dị oke egwu dị ka NetScaler, patching na-apụtakarị oge ọdịda, nhazi nlezianya na nhazi n'ofe ọtụtụ otu. N'ime nnukwu ụlọ ọrụ, nke a nwere ike ịbụ ihe nro na-atụ n'ọchịchị. Maka Chrome, ọ dị mfe, mana ọ ka dabere na nnabata onye ọrụ ma ọ bụ njikwa etiti siri ike. Echiche nke "dobe ya ma chefuo ya" ma ọ bụ nke ka njọ, "anyị ga-abịarute ya nkeji iri na ise na-abịa" bụ uzommeputa maka nkwenye. Oge ngwụcha nke CISA maka NetScaler, agafeela ugbu a, bụ ihe ncheta siri ike nke inertia a.
- ** Nchekwa dị ka nchegharị echiche: ** N'agbanyeghị okwu niile a na-ekwu, a ka na-ahụkwa nchekwa dị ka ebe a na-akwụ ụgwọ, ihe mgbochi na ihe ọhụrụ, ma ọ bụ nsogbu a ga-edozi *mgbe * mebiri. Ntinye ego a na-etinye na ịchụ nta ihe iyi egwu, njikwa adịghị ike siri ike, yana agụmakwụkwọ nchekwa na-aga n'ihu na-adịkarị mfe ma e jiri ya tụnyere ihe omume na-emeghachi omume mgbe ihe omume gasịrị.
Gafee Patch: Oku maka imeghari atụmatụ
Naanị ịgwa otu nzukọ ka ha "patch ozugbo" dị ka ịgwa onye na-adọga na mmiri miri emi ka ọ "na-egwu mmiri karịa." Ọ dị mkpa, mana ọ naghị edozi nsogbu dị n'okpuru. Anyị kwesịrị ịgbanwe ụzọ anyị si eche nche.
** Were ya na nkwekọrịta: ** Ihe nchekwa nchekwa gburugburu ochie anwụọla. Were ya na emebiela NetScaler * gị. Were ya na a ga-erigbu ihe nchọgharị Chrome nke ndị ọrụ gị. Mejuputa nkewa netwọk siri ike, ịnweta ohere kacha nta, yana nleba anya na-aga n'ihu maka mmemme na-adịghị mma. Ịchụ nta egwu abụghị ihe okomoko; ọ bụ ihe dị mkpa. Chọọ akara ngosi aghụghọ: njikọ ọpụpụ na-adịghị ahụkebe sitere na NetScaler gị, akaụntụ onye ọrụ ọhụrụ, mmebe usoro a na-atụghị anya ya.
- Mee ihe niile enwere ike ime: Njikwa patch maka ebe njedebe dị ka Chrome kwesịrị ka emebere ya nke ọma ma tinye ya n'ọrụ. Maka akụrụngwa dị oke egwu dị ka NetScaler, ebe ọ gbagwojuru anya, usoro a kwesịrị ka emezigharị, nwalee, na megharịa ya. Ekwesịrị ịhazi oge nkwụsịtụ maka mmelite nchekwa ma nabata dị ka ọnụ ahịa ịzụ ahịa, ọ bụghị ka a na-ezere ya na ụgwọ ọ bụla. ** Tinye ego na Nkwụghachi, Ọ bụghị naanị Mgbochi:** Atụmatụ nzaghachi ihe omume kwesịrị ka a nwalee ọgụ. Ị nwere ike ịchọpụta mmebi ngwa ngwa? Ị nwere ike ijide ya? Ị nwere ike ịgbake na-akwụghị ihe mgbapụta? Ndị a bụ ajụjụ dị mkpa mgbe mgbochi ga-adarịrị. Chọọ ka mma n'aka ndị na-ere ahịa: Mgbe Google na-akwachi, oke nke ụbọchị efu na Chrome na-egosi mkpa ọ dị maka nyocha ụkpụrụ ụlọ miri emi yana ikekwe mmemme bara ụba nke ime ahụhụ. Maka ndị na-ere akụrụngwa dị egwu dị ka Citrix, atụmanya kwesịrị ịdị elu karịa. Ngwaahịa ha bụ n'ezie ọkpụkpụ azụ nke ọrụ ụlọ ọrụ.
Nke bụ́ eziokwu bụ na ihe ndị a abụghị ihe omume pụrụ iche. Ha bụ ihe mgbaàmà nke gburugburu ebe obibi dijitalụ n'okpuru mwakpo ọkaibe mgbe niile. Ngosipụta “dị oke mkpa” ga na-abịa. Ajụjụ a abụghị ma ọ bụrụ nzukọ gị ga-ezubere iche, mana mgbe, yana ma ị gaferela ihe mgbagha na-emeghachi omume iji wuo agbachitere n'ezie. Ọ bụrụ na njedebe CISA gafere maka NetScaler emeghị ka atụmatụ nchekwa gị dị mma, ọ bụ oge maka nyochaghachi siri ike.
Isi mmalite
[1] Katalọgụ Amụma Arụgbu Eririgbu CISA - https://www.cisa.gov/known-exploited-vulnerabilities-catalog [2] Ndị na-eme ihe egwu na-erigbu Citrix NetScaler ADC na Citrix NetScaler Gateway Vulnerability (CVE-2023-4966) - https://www.cisa.gov/news-events/alerts/2023/10/05/threat-actors-exploiting-citrix-netscaler-adc-and-citrix-netscaler-gateway-vulnerability [3] Ntuziaka mberede 23-02: Mitigate Citrix NetScaler ADC na Ọnụ ụzọ ámá - https://www.cisa.gov/news-events/directives/emergency-directive-23-02-mitigate-citrix-netscaler-adc-and-gateway-vulnerability [4] Mmelite ọwa kwụ ọtọ maka Desktop (CVE-2024-4947) - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [5] Citrix NetScaler ADC na Citrix NetScaler Gateway Security Bulletin maka CVE-2023-4966 na CVE-2023-4967 - https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967