ശാശ്വതമായ അടിയന്തരാവസ്ഥ: "നിർണ്ണായകമായത്" വൈറ്റ് നോയിസ് ആകുമ്പോൾ

അടിയന്തരാവസ്ഥയുടെ ശാശ്വതമായ അവസ്ഥ: "നിർണ്ണായകമായത്" വെളുത്ത ശബ്ദമായി മാറുമ്പോൾ

കഴിഞ്ഞ വീഴ്ചയിൽ നിങ്ങളുടെ ഓർഗനൈസേഷൻ പാച്ച് ചെയ്യാത്ത Citrix NetScaler ADC-കളോ ഗേറ്റ്‌വേകളോ ഇപ്പോഴും പ്രവർത്തിപ്പിക്കുന്നുണ്ടെങ്കിൽ, നിങ്ങൾ ഒരു റിസ്ക് എടുക്കുകയായിരുന്നില്ല; നിങ്ങൾ സജീവമായി ദുരന്തത്തെ ക്ഷണിച്ചുവരുത്തുകയായിരുന്നു. "സിട്രിക്സ് ബ്ലീഡ്" എന്ന് പരക്കെ അറിയപ്പെടുന്ന CVE-2023-4966 എന്ന നിർണായക സീറോ-ഡേയ്‌ക്കായുള്ള CISA യുടെ അടിയന്തിര മുന്നറിയിപ്പ് റിസ്ക് മാനേജ്മെൻ്റിലെ ഒരു സൈദ്ധാന്തിക വ്യായാമമായിരുന്നില്ല [1, 2]. ഇത് ഒരു ശക്തമായ മുന്നറിയിപ്പായിരുന്നു, പാച്ചിംഗ് വൈകുന്നവരുടെ നെറ്റ്‌വർക്കുകളിൽ ആക്രമണകാരികൾ ഇതിനകം ഉണ്ടായിരുന്നു എന്നതിൻ്റെ നേരിട്ടുള്ള സ്ഥിരീകരണം. 2023 ഒക്‌ടോബർ 27, ഫെഡറൽ ഏജൻസികൾ പാച്ച് ചെയ്യാനുള്ള സമയപരിധി, CISA എമർജൻസി ഡയറക്‌ടീവ് 23-02 പ്രകാരം നിർബന്ധിതമായി, വന്നു കഴിഞ്ഞു [3]. ഫെഡറൽ സ്ഥാപനങ്ങൾ, അവരുടെ ഗണ്യമായ വിഭവങ്ങളും അർപ്പണബോധമുള്ള സുരക്ഷാ ടീമുകളും അത്തരം ലക്ഷ്യങ്ങൾ നിറവേറ്റുന്നതിനുള്ള വെല്ലുവിളികളെ അഭിമുഖീകരിച്ചാൽ, അത് മറ്റെല്ലാവരുടെയും മേൽ വലിയ സമ്മർദ്ദം ഉയർത്തിക്കാട്ടുന്നു.

ഇത് കേവലം ഒരു മോശം ബഗിനെക്കുറിച്ചല്ല. ഡിജിറ്റൽ യുഗത്തിൽ "നിർണായകമായ അടിസ്ഥാന സൗകര്യങ്ങളുടെ" ഗുരുത്വാകർഷണം മനസ്സിലാക്കുന്നതിലെ വ്യവസ്ഥാപരമായ പരാജയത്തെക്കുറിച്ചാണിത്. NetScaler വീട്ടുപകരണങ്ങൾ നിങ്ങളുടെ കെട്ടിടത്തിൻ്റെ പ്രധാന കവാടം, സുരക്ഷാ ചെക്ക് പോയിൻ്റ്, HVAC സിസ്റ്റം എന്നിവയുടെ ഡിജിറ്റൽ തുല്യതയാണ്. ആധികാരികത, ലോഡ് ബാലൻസിങ്, ട്രാഫിക് മാനേജ്മെൻ്റ് എന്നിവ കൈകാര്യം ചെയ്യുന്ന അവർ ചുറ്റളവിൽ ഇരിക്കുന്നു. അത്തരമൊരു ഉപകരണത്തിലെ RCE (റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ) ഒരു ലംഘനമല്ല; ഇത് ഒരു സമ്പൂർണ്ണ സിസ്റ്റം ഏറ്റെടുക്കലാണ്, ഒരു പ്രധാന കീ ഒരു എതിരാളിക്ക് നേരിട്ട് കൈമാറുന്നു. ആക്രമണകാരികളെ ആന്തരിക നെറ്റ്‌വർക്കുകളിലേക്ക് അനായാസമായി തിരിയാനോ സെൻസിറ്റീവ് ഡാറ്റ എക്‌സ്‌ഫിൽട്രേറ്റ് ചെയ്യാനോ ശസ്ത്രക്രിയാ കൃത്യതയോടെ ransomware വിന്യസിക്കാനോ അനുവദിക്കുന്ന തരത്തിലുള്ള ആക്‌സസിനെക്കുറിച്ചാണ് ഞങ്ങൾ സംസാരിക്കുന്നത്. CVE-2023-4966 സജീവമായി ചൂഷണം ചെയ്യപ്പെട്ടു, ഇപ്പോൾ CISA-യുടെ KEV കാറ്റലോഗിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അതിനർത്ഥം സജീവമായ പ്രതിരോധത്തിനുള്ള ജാലകം അതിവേഗം അടഞ്ഞതാണ് [1]. സംഘടനകൾ ഇനി ഒരു ആക്രമണം തടയുന്നില്ല; അവർ നടന്നുകൊണ്ടിരിക്കുന്ന ഒരു സംഭവം ലഘൂകരിക്കുകയായിരുന്നു.

പുതിയ ചുറ്റളവായി ബ്രൗസർ: Chrome-ൻ്റെ അനന്തമായ ദുർബലത സൈക്കിൾ

നിങ്ങളുടെ നെറ്റ്‌വർക്ക് ചുറ്റളവ് മാത്രമാണ് ഉപരോധത്തിന് കീഴിലുള്ളതെന്ന് നിങ്ങൾ കരുതിയിരിക്കുമ്പോൾ, Google പതിവായി മറ്റൊരു ബോംബ് ഷെൽ പ്രഖ്യാപിക്കുന്നു: Chrome-ൽ പൂജ്യം ദിവസങ്ങൾ സജീവമായി ചൂഷണം ചെയ്യുന്നു. ഉദാഹരണത്തിന്, CVE-2024-4947, ഒരു നിർണായക V8 തരത്തിലുള്ള ആശയക്കുഴപ്പം, ഈ വർഷം [4] സജീവമായി ചൂഷണം ചെയ്യപ്പെട്ട നിരവധി കേടുപാടുകളിൽ ഒന്ന് മാത്രമാണ്. ഇതൊരു അപവാദമല്ല; അത് സ്ഥിരതയുള്ള ഒരു മാതൃകയാണ്. ഓരോ പുതിയ പാച്ചും, പലപ്പോഴും "ഉടൻ അപ്‌ഡേറ്റ് ചെയ്യുക" എന്ന അടിയന്തിര അഭ്യർത്ഥനയ്‌ക്കൊപ്പം, വ്യത്യസ്തവും എന്നാൽ തുല്യവുമായ വഞ്ചനാപരമായ, വിട്ടുവീഴ്‌ചയുടെ വെക്‌ടറിനെ എടുത്തുകാണിക്കുന്നു. NetScaler ഗേറ്റുകൾ സംരക്ഷിക്കുമ്പോൾ, എല്ലാ ജീവനക്കാരൻ്റെയും പോക്കറ്റിലും എല്ലാ വർക്ക്‌സ്റ്റേഷനിലും എല്ലാ ക്ലൗഡ് അധിഷ്‌ഠിത വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പിലും എല്ലായിടത്തും ഉള്ള എൻട്രി പോയിൻ്റാണ് Chrome.

വർഷങ്ങളായി, ഞങ്ങൾ എൻഡ്‌പോയിൻ്റ് സുരക്ഷയ്‌ക്ക് ഊന്നൽ നൽകിയിട്ടുണ്ട്, എന്നാൽ Chrome സീറോ-ഡേയ്‌സിൻ്റെ തീവ്രമായ വേഗത, ഞങ്ങൾ നിലനിർത്താൻ നിരന്തരം പാടുപെടുന്നതായി അനുഭവപ്പെടുന്നു. ഈ കേടുപാടുകൾ ഓരോന്നും ഒരു സാധ്യതയുള്ള ഡ്രൈവ്-ബൈ ആക്രമണം, ക്ഷുദ്രകരമായ വെബ്‌സൈറ്റ് അല്ലെങ്കിൽ ഒരു ഉപയോക്താവിൻ്റെ മെഷീനിൽ അനിയന്ത്രിതമായ കോഡ് നടപ്പിലാക്കാൻ കഴിവുള്ള ഒരു വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട പരസ്യ നെറ്റ്‌വർക്ക് എന്നിവയെ പ്രതിനിധീകരിക്കുന്നു. അവിടെ നിന്ന്, ക്രെഡൻഷ്യൽ മോഷണം, ലാറ്ററൽ മൂവ്‌മെൻ്റ് അല്ലെങ്കിൽ കൂടുതൽ സങ്കീർണ്ണമായ ക്ഷുദ്രവെയറിൻ്റെ വിന്യാസം എന്നിവയിലേക്കുള്ള ഒരു ചെറിയ ഹോപ്പ്. "ലോകത്തിലെ ഏറ്റവും ജനപ്രിയമായ വെബ് ബ്രൗസർ", വിപുലീകരണത്തിലൂടെ, ലോകത്തിലെ ഏറ്റവും ജനപ്രിയമായ ആക്രമണ പ്രതലമാണ്.

നിയന്ത്രണത്തിൻ്റെ മിഥ്യാധാരണ: എന്തുകൊണ്ടാണ് നമ്മൾ പിന്നിലേക്ക് വീഴുന്നത്

അപ്പോൾ, ഇവിടെ പൊതുവായ ത്രെഡ് എന്താണ്? ഇവ "നിർണ്ണായകമായ" കേടുപാടുകൾ ആണെന്ന് മാത്രമല്ല. അവരുടെ കണ്ടെത്തലിൻ്റെയും ചൂഷണത്തിൻ്റെയും പ്രവചനാതീതമായ, ഏതാണ്ട് ആചാരപരമായ സ്വഭാവമാണിത്. "അടിയന്തിര പാച്ചിംഗ്" എന്നത് ഒരു അപവാദത്തിനുപകരം ഡിഫോൾട്ട് ഓപ്പറേഷൻ മോഡായി മാറിയിരിക്കുന്ന ശാശ്വതമായ ഒരു അടിയന്തരാവസ്ഥയിലാണ് ഞങ്ങൾ കുടുങ്ങിയിരിക്കുന്നത്.

എന്തുകൊണ്ട്?

1. സങ്കീർണ്ണത കടം: NetScaler ഉം Chrome ഉം അവിശ്വസനീയമാം വിധം സങ്കീർണ്ണമായ സോഫ്റ്റ്‌വെയറുകളാണ്. NetScaler, അതിൻ്റെ എണ്ണമറ്റ സവിശേഷതകളും സംയോജനവും, ഒരു വലിയ ആക്രമണ ഉപരിതലം അവതരിപ്പിക്കുന്നു. Chrome, അതിൻ്റെ JavaScript എഞ്ചിൻ (V8), റെൻഡറിംഗ് എഞ്ചിൻ, നിരന്തരമായ ഫീച്ചർ കൂട്ടിച്ചേർക്കലുകൾ എന്നിവ സുരക്ഷാ ഗവേഷകർക്കും ആക്രമണകാരികൾക്കും ഒരുപോലെ ചലിക്കുന്ന ലക്ഷ്യമാണ്. സങ്കീർണ്ണത ബഗുകളെ വളർത്തുന്നു, ബഗുകൾ അനിവാര്യമായും കേടുപാടുകളിലേക്ക് നയിക്കുന്നു.
2. ആക്രമികൻ്റെ നേട്ടം: രാജ്യ-രാഷ്ട്രങ്ങളും സങ്കീർണ്ണമായ ക്രിമിനൽ ഗ്രൂപ്പുകളും പരസ്യമായ വെളിപ്പെടുത്തലുകൾക്കായി കാത്തിരിക്കുന്നില്ല. ഈ കുറവുകൾക്കായി അവർ സജീവമായി വേട്ടയാടുകയാണ്, പലപ്പോഴും കാര്യമായ വിഭവങ്ങൾ. കണ്ടെത്തിക്കഴിഞ്ഞാൽ, ഒരു പൂജ്യം-ദിനം ഒരു ഗോൾഡൻ ടിക്കറ്റാണ്, ഒരു പാച്ച് അവരുടെ കൈകൾ ബലപ്പെടുത്തുന്നത് വരെ നിശബ്ദമായി ചൂഷണം ചെയ്യപ്പെടും. ഇവ സജീവമായി ചൂഷണം ചെയ്യപ്പെടുന്നു എന്നതിൻ്റെ അർത്ഥം എതിരാളികൾ ഇതിനകം തന്നെ വക്രതയിൽ മുന്നിലാണ്.
3. പാച്ചിംഗ് പക്ഷാഘാതം: NetScaler പോലുള്ള നിർണായക ഇൻഫ്രാസ്ട്രക്ചറിന്, പാച്ചിംഗ് എന്നത് പലപ്പോഴും പ്രവർത്തനരഹിതമായ സമയം, ശ്രദ്ധാപൂർവ്വമായ ആസൂത്രണം, ഒന്നിലധികം ടീമുകളിലുടനീളം ഏകോപനം എന്നിവയാണ്. വലിയ സംരംഭങ്ങളിൽ, ഇത് ഒരു ബ്യൂറോക്രാറ്റിക് പേടിസ്വപ്നമായിരിക്കും. Chrome-നെ സംബന്ധിച്ചിടത്തോളം, ഇത് ലളിതമാണ്, പക്ഷേ ഇപ്പോഴും ഉപയോക്തൃ കംപ്ലയിൻസിനെയോ ശക്തമായ കേന്ദ്രീകൃത മാനേജ്മെൻ്റിനെയോ ആശ്രയിച്ചിരിക്കുന്നു. "ഇത് സജ്ജീകരിച്ച് മറക്കുക" എന്ന മാനസികാവസ്ഥ, അല്ലെങ്കിൽ മോശമായ, "അടുത്ത പാദത്തിൽ ഞങ്ങൾ എത്തിച്ചേരും" എന്ന സമീപനം വിട്ടുവീഴ്ചയ്ക്കുള്ള ഒരു പാചകക്കുറിപ്പാണ്. NetScaler-നുള്ള CISA ഡെഡ്‌ലൈൻ, ഇപ്പോൾ കടന്നുപോയി, ഈ നിഷ്‌ക്രിയത്വത്തിൻ്റെ വ്യക്തമായ ഓർമ്മപ്പെടുത്തലാണ്.
4. സുരക്ഷ ഒരു അനന്തര ചിന്തയായി: എല്ലാ വാചാടോപങ്ങളും ഉണ്ടായിരുന്നിട്ടും, സുരക്ഷ ഇപ്പോഴും ഒരു ചെലവ് കേന്ദ്രം, നവീകരണത്തിന് തടസ്സം അല്ലെങ്കിൽ ഒരു ലംഘനത്തിന് ശേഷം പരിഹരിക്കപ്പെടേണ്ട ഒരു പ്രശ്നമായി കാണപ്പെടുന്നു. സംഭവത്തിന് ശേഷമുള്ള റിയാക്ടീവ് സ്ക്രാമ്പിളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, സജീവമായ ഭീഷണി വേട്ട, ശക്തമായ ദുർബലത മാനേജ്മെൻ്റ്, തുടർച്ചയായ സുരക്ഷാ വിദ്യാഭ്യാസം എന്നിവയിലെ നിക്ഷേപം പലപ്പോഴും മങ്ങുന്നു.

പാച്ചിന് അപ്പുറം: സ്ട്രാറ്റജിക് ഓവർഹോളിനായുള്ള ഒരു കോൾ

ഒരു ഓർഗനൈസേഷനോട് "ഉടൻ പാച്ച്" എന്ന് പറയുന്നത്, ആഴത്തിലുള്ള വെള്ളത്തിൽ മല്ലിടുന്ന ഒരാളോട് "കൂടുതൽ കഠിനമായി നീന്താൻ" പറയുന്നതുപോലെയാണ്. ഇത് ആവശ്യമാണ്, പക്ഷേ ഇത് അടിസ്ഥാന പ്രശ്നം പരിഹരിക്കുന്നില്ല. സുരക്ഷയെ നമ്മൾ എങ്ങനെ സമീപിക്കുന്നു എന്നതിൽ നമുക്ക് അടിസ്ഥാനപരമായ മാറ്റം ആവശ്യമാണ്.

• ** ഒത്തുതീർപ്പ് അനുമാനിക്കുക:** പഴയ ചുറ്റളവ് പ്രതിരോധ മോഡൽ മരിച്ചു. നിങ്ങളുടെ NetScaler * ലംഘിച്ചുവെന്ന് കരുതുക. നിങ്ങളുടെ ഉപയോക്താക്കളുടെ Chrome ബ്രൗസറുകൾ ചൂഷണം ചെയ്യപ്പെടുമെന്ന് കരുതുക. ശക്തമായ നെറ്റ്‌വർക്ക് സെഗ്‌മെൻ്റേഷൻ, കുറഞ്ഞ പ്രിവിലേജ് ആക്‌സസ്, അസാധാരണമായ പ്രവർത്തനത്തിനായി തുടർച്ചയായ നിരീക്ഷണം എന്നിവ നടപ്പിലാക്കുക. ഭീഷണി വേട്ട ഒരു ആഡംബരമല്ല; അത് ഒരു അനിവാര്യതയാണ്. സൂക്ഷ്മമായ അടയാളങ്ങൾക്കായി നോക്കുക: നിങ്ങളുടെ നെറ്റ്‌സ്‌കേലറിൽ നിന്നുള്ള അസാധാരണമായ ഔട്ട്‌ബൗണ്ട് കണക്ഷനുകൾ, പുതിയ ഉപയോക്തൃ അക്കൗണ്ടുകൾ, അപ്രതീക്ഷിതമായ പ്രോസസ്സ് എക്‌സിക്യൂഷൻ.
• സാധ്യമായതെല്ലാം യാന്ത്രികമാക്കുക: Chrome പോലുള്ള എൻഡ്‌പോയിൻ്റുകളുടെ പാച്ച് മാനേജ്‌മെൻ്റ് പൂർണ്ണമായും യാന്ത്രികമാക്കുകയും നടപ്പിലാക്കുകയും വേണം. NetScaler പോലുള്ള നിർണായക ഇൻഫ്രാസ്ട്രക്ചറിനായി, കൂടുതൽ സങ്കീർണ്ണമാണെങ്കിലും, പ്രക്രിയ കാര്യക്ഷമമാക്കുകയും പരീക്ഷിക്കുകയും റിഹേഴ്സൽ ചെയ്യുകയും വേണം. സുരക്ഷാ അപ്‌ഡേറ്റുകളുടെ പ്രവർത്തനരഹിതമായ സമയം ആസൂത്രണം ചെയ്യുകയും ബിസിനസ്സ് ചെയ്യുന്നതിനുള്ള ചെലവായി സ്വീകരിക്കുകയും വേണം, എല്ലാ വിലയിലും ഒഴിവാക്കരുത്.
• പ്രതിരോധം മാത്രമല്ല, പ്രതിരോധശേഷിയിൽ നിക്ഷേപിക്കുക: സംഭവ പ്രതികരണ പദ്ധതികൾ യുദ്ധ-പരീക്ഷണം നടത്തേണ്ടതുണ്ട്. ലംഘനം പെട്ടെന്ന് കണ്ടുപിടിക്കാൻ കഴിയുമോ? നിങ്ങൾക്ക് അത് ഉൾക്കൊള്ളാൻ കഴിയുമോ? മോചനദ്രവ്യം നൽകാതെ നിങ്ങൾക്ക് വീണ്ടെടുക്കാൻ കഴിയുമോ? പ്രതിരോധം അനിവാര്യമായും പരാജയപ്പെടുമ്പോൾ പ്രധാനപ്പെട്ട ചോദ്യങ്ങളാണിവ.
• വെണ്ടർമാരിൽ നിന്ന് മികച്ച ആവശ്യം: Google ഒത്തുകളിക്കുമ്പോൾ, Chrome-ലെ സീറോ-ഡേയ്‌സിൻ്റെ വ്യാപ്തി ആഴത്തിലുള്ള വാസ്തുവിദ്യാ അവലോകനങ്ങളുടെയും ഒരുപക്ഷേ കൂടുതൽ ആക്രമണാത്മകമായ ഒരു ആന്തരിക ബഗ് ബൗണ്ടി പ്രോഗ്രാമിൻ്റെയും ആവശ്യകതയെ സൂചിപ്പിക്കുന്നു. സിട്രിക്‌സ് പോലുള്ള നിർണായക ഇൻഫ്രാസ്ട്രക്ചർ വെണ്ടർമാർക്ക്, പ്രതീക്ഷ ഇതിലും കൂടുതലായിരിക്കണം. അവരുടെ ഉൽപ്പന്നങ്ങൾ അക്ഷരാർത്ഥത്തിൽ എൻ്റർപ്രൈസ് പ്രവർത്തനങ്ങളുടെ നട്ടെല്ലാണ്.

ഇത് ഒറ്റപ്പെട്ട സംഭവങ്ങളല്ല എന്നതാണ് യാഥാർത്ഥ്യം. സ്ഥിരവും സങ്കീർണ്ണവുമായ ആക്രമണത്തിൻ കീഴിലുള്ള ഒരു ഡിജിറ്റൽ ആവാസവ്യവസ്ഥയുടെ ലക്ഷണങ്ങളാണ് അവ. "നിർണ്ണായക" അലേർട്ടുകൾ വന്നുകൊണ്ടിരിക്കും. നിങ്ങളുടെ ഓർഗനൈസേഷൻ ടാർഗെറ്റുചെയ്യപ്പെടുമോ എന്നല്ല, എന്നാൽ എപ്പോൾ*, യഥാർത്ഥത്തിൽ പ്രതിരോധശേഷിയുള്ള ഒരു പ്രതിരോധം കെട്ടിപ്പടുക്കാൻ നിങ്ങൾ റിയാക്ടീവ് സ്‌ക്രാമ്പിളിനപ്പുറത്തേക്ക് നീങ്ങിയിട്ടുണ്ടോ എന്നതാണ് ചോദ്യം. NetScaler-നുള്ള പാസ്സായ CISA സമയപരിധി നിങ്ങളുടെ സുരക്ഷാ തന്ത്രത്തെ ശക്തിപ്പെടുത്തിയില്ലെങ്കിൽ, ഗൗരവമായ പുനർമൂല്യനിർണയത്തിനുള്ള സമയമാണിത്.

ഉറവിടങ്ങൾ

[1] CISA അറിയപ്പെടുന്ന എക്സ്പ്ലോയിറ്റഡ് വൾനറബിലിറ്റീസ് കാറ്റലോഗ് — https://www.cisa.gov/known-exploited-vulnerabilities-catalog [2] സിട്രിക്‌സ് നെറ്റ്‌സ്‌കേലർ എഡിസി, സിട്രിക്‌സ് നെറ്റ്‌സ്‌കേലർ ഗേറ്റ്‌വേ ദുർബലത (CVE-2023-4966) ചൂഷണം ചെയ്യുന്ന അഭിനേതാക്കൾ - https://www.cisa.gov/news-events/alerts/2023/10/05/threat-actors-exploiting-citrix-netscaler-adc-and-citrix-netscaler-gateway-vulnerability [3] എമർജൻസി ഡയറക്‌റ്റീവ് 23-02: സിട്രിക്‌സ് നെറ്റ്‌സ്‌കേലർ എഡിസിയും ഗേറ്റ്‌വേ ദുർബലതയും ലഘൂകരിക്കുക — https://www.cisa.gov/news-events/directives/emergency-directive-23-02-mitigate-citrix-netscaler-adc-and-gateway-vulnerability [4] ഡെസ്‌ക്‌ടോപ്പിനായുള്ള സ്ഥിരമായ ചാനൽ അപ്‌ഡേറ്റ് (CVE-2024-4947) — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [5] CVE-2023-4966, CVE-2023-4967 എന്നിവയ്‌ക്കായുള്ള Citrix NetScaler ADC, Citrix NetScaler ഗേറ്റ്‌വേ സെക്യൂരിറ്റി ബുള്ളറ്റിൻ — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967