San Citrix Bleed, che perdeva i token di sessione

Patrono dei gateway NetScaler, dei token di sessione che colano dalla memoria e di chi scopre troppo tardi di essere già dentro.

Vita

Il 24 ottobre 2023 Assetnote spiegò in dettaglio Citrix Bleed: inviando una richiesta malformata a un NetScaler configurato come gateway, il dispositivo restituiva pezzi di memoria contenenti i token di sessione degli utenti. Con quei token un attaccante scavalcava password e autenticazione a più fattori e si sedeva nelle sessioni altrui. Sfruttato in massa, anche da gruppi ransomware, divenne uno dei bug più famosi dell'anno.

Preghiera

O San Citrix Bleed, che fai colare i token come sangue dalla ferita, fa' che i nostri gateway tengano in memoria solo ciò che serve. Amen.

Come si festeggia

Si festeggia aggiornando NetScaler e terminando tutte le sessioni attive, perché la patch non scaccia chi ha già rubato un token.

Ferita che cola token non si chiude con la patch.