Avis de sécurité
Une infrastructure sûre, sécurisée et résiliente est la ligne de vie de toute organisation. Les entreprises doivent suivre les nouvelles vulnérabilités et expositions courantes (CVE) et évaluer l’impact des CVE sur leur infrastructure. Ils doivent également comprendre et planifier les mesures correctives pour résoudre les vulnérabilités. La fonction d’avis de sécurité de NetScaler ADM vous permet d’identifier les CVE qui mettent en danger vos instances NetScaler et de recommander des mesures correctives.
À partir de la version 14.1 8.x, vous pouvez utiliser la version complète de l’avis de sécurité en configurant ADM On-Prem Cloud Connector et en activant l’avis de sécurité.
Si vous n’avez pas configuré ADM On-Prem Cloud Connector, vous pouvez uniquement consulter la version préliminaire de Security Advisory. Vous pouvez cliquer sur Activer le Cloud Connector et terminer la configuration pour utiliser la version complète de l’avis de sécurité. Pour plus d’informations, consultez ADM On-Prem Cloud Connector.
Après avoir configuré ADM On-Prem Cloud Connector et activé l’avis de sécurité, vous pouvez consulter la page d’avis de sécurité mise à jour.
En tant qu’administrateur, vous devez vous assurer de suivre toutes les nouvelles vulnérabilités et expositions courantes (CVE), d’évaluer l’impact des CVE, de comprendre les mesures correctives et de résoudre les vulnérabilités.
Fonctions d’avis de sécurité
Les fonctionnalités de conseil de sécurité suivantes vous aident à protéger votre infrastructure :
| Fonctionnalités | Description |
|---|---|
| Analyse du système | Analyse toutes les instances gérées par défaut une fois par semaine. NetScaler ADM décide de la date et de l’heure des analyses du système et vous ne pouvez pas les modifier. |
| Scan à la demande | Vous pouvez scanner manuellement les instances si nécessaire. Si le temps écoulé depuis la dernière analyse du système est important, vous pouvez exécuter une analyse à la demande pour évaluer le niveau de sécurité actuel. Ou scannez après l’application d’une correction, pour évaluer la posture révisée. |
| Analyse d’impact CVE | Affiche les résultats de tous les CVE ayant un impact sur votre infrastructure et de toutes les instances NetScaler touchées et suggère des mesures correctives. Utilisez ces informations pour appliquer des mesures correctives afin de corriger les risques de sécurité. |
| Journal d’analyse | Stocke les copies des cinq derniers scans. Vous pouvez télécharger ces rapports aux formats CSV et PDF et les analyser. |
| Référentiel CVE | Fournit une vue détaillée de tous les CVE liés à NetScaler annoncés par Citrix depuis décembre 2019 et susceptibles d’avoir un impact sur votre infrastructure NetScaler. Vous pouvez utiliser cette vue pour comprendre les CVE dans le cadre des avis de sécurité et pour en savoir plus sur les CVE. Pour plus d’informations sur les CVE non pris en charge, consultez la section CVE non pris en charge dans l’avis de sécurité. |
Points à noter
-
L’avis de sécurité ne prend pas en charge les versions de NetScaler qui ont atteint la fin de vie (EOL). Nous vous recommandons de passer aux versions ou versions prises en charge par NetScaler.
-
Instances prises en charge pour la détection CVE : toutes les instances NetScaler (SDX, MPX, VPX) et Gateway.
-
CVE pris en charge : tous les CVE après décembre 2019.
Remarque :
La détection et la correction des vulnérabilités affectant le plug-in NetScaler Gateway pour Windows ne sont pas prises en charge par l’avis de sécurité de NetScaler ADM. Pour plus d’informations sur les CVE non pris en charge, consultez la section CVE non pris en charge dans l’avis de sécurité.
-
L’avis de sécurité de NetScaler ADM ne tient compte d’aucun type de mauvaise configuration des fonctionnalités lors de l’identification de la vulnérabilité.
-
L’avis de sécurité de NetScaler ADM prend uniquement en charge l’identification et la correction des CVE. Il ne prend pas en charge l’identification et la résolution des problèmes de sécurité mis en évidence dans l’article sur la sécurité.
-
Portée de NetScaler, versions Gateway : cette fonctionnalité est limitée aux versions principales. L’avis de sécurité n’inclut aucune construction spéciale dans son champ d’application.
- Les conseils de sécurité ne sont pas pris en charge dans la partition Admin.
-
Les types de scan suivants sont disponibles pour les CVE :
-
Analyse de version : cette analyse nécessite que NetScaler ADM compare la version d’une instance NetScaler aux versions et aux versions sur lesquelles le correctif est disponible. Cette comparaison de versions aide l’avis de sécurité de NetScaler ADM à identifier si NetScaler est vulnérable au CVE. Par exemple, si un CVE est corrigé sur une version et une version xx.yy de NetScaler, l’avis de sécurité considère que toutes les instances de NetScaler situées sur des versions inférieures à xx.yy sont vulnérables. L’analyse de version est prise en charge aujourd’hui dans un avis de sécurité
-
Analyse de configuration : cette analyse nécessite que NetScaler ADM fasse correspondre un modèle spécifique à l’analyse CVE avec le fichier de configuration NetScaler (nsconf). Si le modèle de configuration spécifique est présent dans le fichier NetScaler ns.conf, l’instance est considérée comme vulnérable à ce CVE. Ce scan est généralement utilisé avec le scan de version. L’analyse de configuration est prise en charge aujourd’hui dans un avis de sécurité
-
Analyse personnalisée : cette analyse nécessite que NetScaler ADM se connecte à l’instance NetScaler gérée, lui envoie un script et l’exécute. La sortie du script aide NetScaler ADM à identifier si NetScaler est vulnérable au CVE. Les exemples incluent une sortie de commande shell spécifique, une sortie de commande CLI spécifique, certains journaux et l’existence ou le contenu de certains répertoires ou fichiers. Security Advisory utilise également des scans personnalisés pour détecter les correspondances entre plusieurs modèles de configuration, si le scan de configuration ne peut pas résoudre le problème. Pour les CVE qui nécessitent des analyses personnalisées, le script s’exécute à chaque fois que votre analyse planifiée ou à la demande est exécutée. Pour en savoir plus sur les données collectées et les options pour des scans personnalisés spécifiques, consultez la documentation des conseils de sécurité relatifs à ce CVE.
-
-
Les scans n’ont aucune incidence sur le trafic de production sur NetScaler et ne modifient aucune configuration NetScaler sur NetScaler.
-
L’avis de sécurité de NetScaler ADM ne prend pas en charge l’atténuation des CVE. Si vous avez appliqué une atténuation (solution temporaire) à l’instance NetScaler, ADM continuera à identifier NetScaler comme étant un NetScaler vulnérable jusqu’à ce que vous ayez terminé la correction.
-
Pour les instances FIPS, le scan CVE n’est pas pris en charge.
Comment utiliser le tableau de bord des conseils de sécurité
Pour accéder au tableau de bord des avis de sécurité, à partir de l’interface graphique de NetScaler ADM, accédez à Infrastructure > Instance Advisory > Security Advisory.
Le tableau de bord comprend trois onglets :
-
CVE actuels
-
Journal d’analyse
-
Référentiel CVE
Important :
Dans l’interface graphique ou le rapport Security Advisory, tous les CVE peuvent ne pas apparaître, et vous ne voyez peut-être qu’un seul CVE. Pour contourner le problème, cliquez sur Analyser maintenant pour exécuter une analyse à la demande. Une fois l’analyse terminée, tous les CVE dans la portée (environ 15) apparaissent dans l’interface utilisateur ou le rapport.
Dans le coin supérieur droit du tableau de bord se trouve l’icône des paramètres, qui vous permet de :
-
Activez et désactivez les notifications.
Vous pouvez recevoir les notifications suivantes concernant l’impact du CV.
-
Notifications par e-mail, Slack, PagerDuty et ServiceNow concernant les modifications apportées aux résultats de l’analyse CVE et les nouveaux CVE ajoutés au référentiel CVE.
-
Notification dans le cloud pour les modifications apportées aux résultats de l’analyse d’impact CVE.
-
-
Configuration des paramètres de numérisation personnalisés
Vous pouvez cliquer sur la liste des paramètres de numérisation personnalisés pour afficher la case à cocher des paramètres supplémentaires. Vous avez la possibilité de cocher la case et de vous désinscrire de ces scans CVE Custom. L’impact des CVE nécessitant une analyse personnalisée ne sera pas évalué pour vos instances NetScaler dans l’avis de sécurité.
CVE actuels
Cet onglet indique le nombre de CVE ayant un impact sur vos instances ainsi que les instances affectées par les CVE. Les onglets ne sont pas séquentiels, et en tant qu’administrateur, vous pouvez basculer entre ces onglets en fonction de votre cas d’utilisation.
Le tableau indiquant le nombre de CVE ayant un impact sur les instances de NetScaler contient les informations suivantes.
ID CVE : ID du CVE impactant les instances.
Date de publication : date à laquelle le bulletin de sécurité a été publié pour ce CVE.
Scorede gravité : type de gravité (élevé/moyen/critique) et score. Pour voir le score, passez la souris sur le type de gravité.
Type de vulnérabilité : type de vulnérabilité pour ce CVE.
InstancesNetScaler concernées : nombre d’instances sur lesquelles l’ID CVE a un impact. Lorsque vous survolez, la liste des instances de NetScaler s’affiche.
Remédiation: les correctifs disponibles, qui consistent à mettre à niveau l’instance (généralement) ou à appliquer des packs de configuration.
La même instance peut être affectée par plusieurs CVE. Ce tableau vous aide à voir combien d’instances un CVE particulier ou plusieurs CVE sélectionnés ont un impact. Pour vérifier l’adresse IP de l’instance concernée, passez le curseur sur NetScaler Details sous Instances NetScaler concernées. Pour vérifier les détails de l’instance affectée, cliquez sur Afficher les instances affectées en bas du tableau. Vous pouvez également ajouter ou supprimer des colonnes dans le tableau en cliquant sur le signe plus.
Dans cet écran, le nombre de CVE impactant vos instances est de 3 CVE et les instances concernées par ces CVE sont une.
L’onglet « Les instances <number of> NetScaler affectées par les CVE » affiche toutes les instances NetScaler ADM NetScaler concernées. Le tableau présente les informations suivantes :
- Adresse IP NetScaler
- Nom d’hôte
- Numéro de modèle NetScaler
- État du NetScaler
- Version et build du logiciel
- Liste des CVE ayant un impact sur NetScaler.
Vous pouvez ajouter ou supprimer n’importe laquelle de ces colonnes selon vos besoins, en cliquant sur le signe +.
Pour résoudre le problème de vulnérabilité, sélectionnez l’instance NetScaler et appliquez la correction recommandée. La plupart des CVE ont besoin d’une mise à niveau en tant que mesure corrective, tandis que d’autres nécessitent une mise à niveau et une étape supplémentaire.
-
Pour la correction du CVE-2020-8300, voir Corriger les vulnérabilités relatives à CVE-2020-8300.
-
Pour CVE-2021-22927 et CVE-2021-22920, voir Corriger les vulnérabilités pour CVE-2021-22927 et CVE-2021-22920.
-
Pour CVE CVE-2021-22956, voir Identification et correction des vulnérabilités relatives à CVE-2021-22956
-
Pour CVE CVE-2022-27509, voir Corriger les vulnérabilités pour CVE-2022-27509
Remarque
Si vos instances NetScaler sont personnalisées, consultez la section Considérations relatives à la mise à niveau pour les configurations NetScaler personnalisées avant de planifier la mise à niveau de NetScaler .
Mise à niveau : vous pouvez mettre à niveau les instances vulnérables de NetScaler vers une version et une version contenant le correctif. Ce détail peut être vu dans la colonne Correction. Pour mettre à niveau, sélectionnez l’instance, puis cliquez sur Continuer à mettre à niveau le flux de travail. Dans le processus de mise à niveau, le NetScaler vulnérable est automatiquement renseigné en tant que NetScaler cible.
Remarque
Les versions 12.0, 11,0, 10.5 et inférieures sont déjà en fin de vie (EOL). Si vos instances NetScaler s’exécutent sur l’une de ces versions, effectuez une mise à niveau vers une version prise en charge.
Le workflow de mise à niveau démarre. Pour plus d’informations sur l’utilisation de NetScaler ADM pour mettre à niveau des instances NetScaler, consultez la section Utiliser des tâches pour mettre à niveau des instances NetScaler.
Remarque
La version et la version vers laquelle vous souhaitez mettre à niveau sont à votre discrétion. Consultez les conseils figurant dans la colonne « Corrections » pour savoir quelles versions et quelles versions contiennent le correctif de sécurité. Et en conséquence, sélectionnez une version et une version prises en charge, qui n’ont pas encore atteint la fin de vie.
Journal d’analyse
L’onglet affiche les rapports des cinq dernières analyses CVE, qui incluent à la fois les analyses du système par défaut et les analyses à la demande initiées par l’utilisateur. Vous pouvez télécharger le rapport de chaque numérisation aux formats CSV et PDF. Si une analyse à la demande est en cours, vous pouvez également voir l’état d’achèvement.
Référentiel CVE
Cet onglet inclut les dernières informations sur tous les CVE de décembre 2019, ainsi que les informations suivantes :
- Identifiants CVE
- Type de vulnérabilité
- Date de publication
- Niveau de gravité
- Correction
-
Liens vers les bulletins de sécurité
Scanner maintenant
Vous pouvez scanner les instances à tout moment, selon vos besoins.
Cliquez sur Analyser maintenant pour rechercher les CVE qui ont un impact sur vos instances NetScaler. Une fois l’analyse terminée, les informations de sécurité révisées apparaissent dans l’interface graphique de l’avis de sécurité.
NetScaler ADM met quelques minutes à terminer l’analyse.
Notification
En tant qu’administrateur, vous recevez des notifications Citrix Cloud, qui indiquent le nombre d’instances NetScaler vulnérables aux CVE. Pour voir les notifications, cliquez sur l’icône en forme de cloche dans le coin supérieur droit de l’interface graphique de NetScaler ADM.
Avis de sécurité dans les versions 14.1 4.x ou antérieures
Si vous utilisez les versions précédentes, vous ne pouvez utiliser que la version préliminaire de la fonctionnalité d’avis de sécurité. La version préliminaire met uniquement en évidence les CVE NetScaler et les instances ADC intégrées au service ADM qui sont à risque. Si vous souhaitez utiliser la version complète de la fonctionnalité d’avis de sécurité, vous devez activer ADM On-Prem Cloud Connector.
IMPORTANT
Pour une analyse détaillée de l’impact de la CVE, des informations concluantes sur les scans personnalisés/les scans du système, les workflows de correction et d’atténuation, essayez NetScaler ADM Service.
Afficher l’avis de sécurité
Pour accéder à Security Advisory, accédez à Infrastructure > Instance Advisory > Security Advisory. Vous pouvez consulter l’état de vulnérabilité de toutes les instances ADC que vous gérez via NetScaler ADM.
L’avis de sécurité local de NetScaler ADM effectue uniquement une analyse de la version ADC pour vérifier la présence de CVE et les informations suivantes s’affichent.
-
ID CVE : ID du CVE impactant les instances.
-
Type de vulnérabilité : type de vulnérabilité pour ce CVE.
-
Instances ADC concernées : nombre d’instancessur lesquelles l’ID CVE a un impact.
L’avis de sécurité local de NetScaler ADM vous permet également de sélectionner l’une des instances ADC et d’intégrer l’instance ADC au service ADM. Cliquez sur Try ADM Service et intégrez l’instance ADC au service ADM. ADM Service Security Advisory vous permet de vérifier le type de vulnérabilité d’un CVE en particulier et d’obtenir des informations sur les mesures d’atténuation et de correction nécessaires pour résoudre la vulnérabilité.
Pour plus d’informations sur l’avis de sécurité du service ADM, visionnez l’animation GIF sur la page Avis de sécurité .