San Shitrix, il nome che si commenta da solo

Patrono dei NetScaler esposti, delle mitigazioni temporanee che durano mesi e di chi sceglie i nomi delle vulnerabilità.

Vita

Annunciato da Citrix a dicembre 2019 con una mitigazione ma nessuna patch, esplose a gennaio 2020 con i primi exploit pubblici. Bastava un ../ ben piazzato per uscire dalla cartella giusta ed eseguire codice sui gateway che proteggevano mezza Internet aziendale. Il ricercatore Kevin Beaumont gli diede il nome con cui è passato alla storia.

Preghiera

O San Shitrix, che risali le cartelle un ../ alla volta, concedici le patch prima degli exploit e non il contrario. Amen.

Come si festeggia

Si festeggia cercando file XML sospetti tra i template e rispondendo 'sì, siamo patchati' con sempre meno convinzione.

Un ../ tira l'altro, e alla fine arrivi a root.