cisagov/check-cve-2019-19781

🔎 Kiểm tra nhanh lỗ hổng CVE-2019-19781 trên Citrix ADC/Gateway

Công cụ dòng lệnh nhỏ gọn, dùng để đánh giá liệu một máy chủ Citrix ADC hoặc Citrix Gateway có đang dễ bị tấn công thông qua lỗ hổng CVE-2019-19781 (CWE-22 - Path Traversal) hay không.

Đây là tiện ích do CISA (Cybersecurity and Infrastructure Security Agency) phát triển, giúp các chuyên gia bảo mật nhanh chóng quét và phát hiện sớm những hệ thống chưa được vá lỗ hổng nghiêm trọng này trên máy chủ Citrix.

✨ Điểm nổi bật

• Phát hiện CVE-2019-19781: Xác định liệu host có dấu hiệu bị ảnh hưởng bởi lỗ hổng Path Traversal trên Citrix ADC/Gateway.
• Mã thoát ngữ nghĩa: Trả về 0 (không dễ bị), 1 (lỗi cú pháp), 2 (có khả năng bị lỗ hổng), hoặc >2 (lỗi khác).
• Cấu hình linh hoạt: Hỗ trợ tùy chỉnh thời gian chờ (--timeout) và số lần thử lại kết nối (--retries).
• Hỗ trợ log chi tiết: Cho phép thiết lập mức độ log (--log-level) để dễ dàng debug.
• Dễ lắp đặt: Cài đặt nhanhan qua pip từ bản phát hành hoặc từ nguồn.
• Yêu cầu Python 3.6+: Không hỗ trợ Python 2.

💡 Vì sao đáng chú ý

Không cần dựa vào công cụ phứ tạp, check-cve-2019-19781 cung cấp cách nhanh chóng và độc lập để kiểm tra một host cụ thể chỉ bằng một lệnh đơn giản. Điều này rất hữu ích trong quá trình đánh giá lại bảo mật hệ thống hoặc khi cần xác minh nhanh trước khi áp dụng bản vá.

---

#CVE201919781 #Citrix #CISA #PathTraversal #TiniX