BDU:2024-02267

Уязвимость интерфейса управления программного средства управления сетью Citrix SD-WAN связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданного HTTP-запроса

Компенсирующие меры:
- ограничение доступа к интерфейсу управления из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к интерфейсу управления;
- сегментирование сети с целью ограничения доступа к интерфейсу управления из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://support.citrix.com/article/CTX617071/citrix-sdwan-security-bulletin-for-cve20242049