Citrix NetScaler en Palo Alto Networks patchen PHP2Shell-lekken

In dit artikel:

Citrix NetScaler en Palo Alto Networks hebben beveiligingsupdates uitgebracht voor de PHP2Shell-kwetsbaarheden in hun producten. Via deze lekken kan een aanvaller zonder inloggegevens op afstand code uitvoeren op kwetsbare systemen. Beide fabrikanten roepen organisaties op de patches snel te installeren.

Beveiligingsonderzoeker Kevin Beaumont waarschuwt dat aanvallen eenvoudiger zijn omdat Citrix NetScaler geen ASLR ondersteunt en ASLR standaard is uitgeschakeld op de virtuele machines van Palo Alto Networks. Deze beveiligingstechniek maakt het moeilijker om geheugenlocaties van programmaonderdelen te voorspellen. Citrix beoordeelt de kwetsbaarheden als kritiek. Palo Alto Networks geeft de ernst de kwalificatie ‘high’ en wijst vooral op systemen waarvan de managementinterface rechtstreeks via internet bereikbaar is. De geplande updates van 28, 29 en 30 oktober zijn vervroegd uitgebracht.