Citrix NetScaler en Palo Alto Networks patchen PHP2Shell-lekken

[Captain Kirk]

Citrix NetScaler en Palo Alto Networks hebben beveiligingsupdates uitgebracht voor de PHP2Shell-lekken in hun producten. Organisaties worden opgeroepen de updates tijdig te installeren. Beveiligingsonderzoeker Kevin Beaumont waarschuwt dat Citrix NetScaler-apparatuur niet over ASLR beschikt en dit bij de vitual machines van Palo Alto Network staat uitgeschakeld.

Address space layout randomization (ASLR) is een techniek die het lastiger maakt voor een aanvaller om te voorspellen waar in het geheugen bepaalde delen van programma's worden geladen. Dit moet het uitbuiten van kwetsbaarheden in applicaties veel lastiger maken. PHP2Shell is eenvoudiger te misbruiken op systemen zonder ALSR, aldus onderzoekers.

Citrix heeft de impact van de PHP-kwetsbaarheden, waardoor een ongeauthenticeerde remote aanvaller code op kwetsbare systemen kan uitvoeren, als kritiek bestempeld. Palo Alto Networks geeft het stempel 'high' en stelt dat met name systemen risico lopen waarvan de management-interface vanaf het internet toegankelijk is. Oorspronkelijk zou Palo Alto Networks op 28, 29 en 30 oktober met updates komen, maar die datums zijn naar voren gehaald.

 

 

bron: https://www.security.nl