Citrix NetScaler en Palo Alto Networks hebben beveiligingsupdates uitgebracht voor de PHP2Shell-lekken in hun producten. Organisaties worden opgeroepen de updates tijdig te installeren. Beveiligingsonderzoeker Kevin Beaumont waarschuwt dat Citrix NetScaler-apparatuur niet over ASLR beschikt en dit bij de vitual machines van Palo Alto Network staat uitgeschakeld.
Address space layout randomization (ASLR) is een techniek die het lastiger maakt voor een aanvaller om te voorspellen waar in het geheugen bepaalde delen van programma's worden geladen. Dit moet het uitbuiten van kwetsbaarheden in applicaties veel lastiger maken. PHP2Shell is eenvoudiger te misbruiken op systemen zonder ALSR, aldus onderzoekers.
Citrix heeft de impact van de PHP-kwetsbaarheden, waardoor een ongeauthenticeerde remote aanvaller code op kwetsbare systemen kan uitvoeren, als kritiek bestempeld. Palo Alto Networks geeft het stempel 'high' en stelt dat met name systemen risico lopen waarvan de management-interface vanaf het internet toegankelijk is. Oorspronkelijk zou Palo Alto Networks op 28, 29 en 30 oktober met updates komen, maar die datums zijn naar voren gehaald.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
