• 基础设施安全

  • 数据安全

  • 云计算安全

  • 工控安全

  • 物联网安全

  • 信息技术应用创新

  • 全部产品

  • 全部解决方案

基础设施安全


  • 政府

  • 运营商

  • 金融

  • 能源

  • 交通

  • 企业

  • 教育

  • 医疗

返回列表

【漏洞通告】Citrix多个漏洞 安全通告

2020-07-13

综述

近日,Citrix发布安全更新通告,表示已修复其Citrix ADC(以前称为NetScaler ADC)、Citrix Gateway (以前称为NetScaler Gateway)和Citrix SD-WAN WANOP设备中的共11个漏洞。漏洞包括:

CVE ID

漏洞类型 

受影响的产品

攻击者所需权限

前提条件

CVE-2019-18177

信息泄露

Citrix ADC,Citrix Gateway 

经过身份验证的VPN用户

需要配置的SSL VPN端点

CVE-2020-8187

拒绝服务 

仅Citrix ADC,Citrix Gateway 12.0和11.1

未经身份验证的远程用户

需要配置的SSL VPN或AAA端点

CVE-2020-8190

本地提权 

Citrix ADC,Citrix Gateway 

经过NSIP认证的用户

此问题不能直接被利用。攻击者必须首先利用其他漏洞来获得nobody的权限

CVE-2020-8191

反射型跨站脚本(XSS) 

Citrix ADC,Citrix Gateway

Citrix SDWAN WAN-OP 

未经身份验证的远程用户

要求受害者在连接到NSIP的网络中时必须在浏览器中打开攻击者控制的链接

CVE-2020-8193

授权绕过 

Citrix ADC,Citrix Gateway

Citrix SDWAN WAN-OP 

有权访问NSIP的未经身份验证的用户

攻击者必须能够访问NSIP

CVE-2020-8194

代码注入

Citrix ADC,Citrix Gateway

Citrix SDWAN WAN-OP 

未经身份验证的远程用户 

要求受害者必须从NSIP下载并执行恶意二进制文件

CVE-2020-8195

信息泄露

Citrix ADC,Citrix Gateway

Citrix SDWAN WAN-OP 

经过NSIP认证的用户

-- 

CVE-2020-8196

信息泄露

Citrix ADC,Citrix Gateway

Citrix SDWAN WAN-OP 

经过NSIP认证的用户

-- 

CVE-2020-8197

特权提升 

Citrix ADC,Citrix Gateway

经过NSIP认证的用户

-- 

CVE-2020-8198

存储型跨站脚本(XSS) 

Citrix ADC,Citrix Gateway

Citrix SDWAN WAN-OP 

未经身份验证的远程用户 

要求受害者以NSIP管理员(nsroot)身份登录

CVE-2020-8199

本地提权

适用于Linux的Citrix Gateway插件 

运行Citrix Gateway插件的Linux计算机上的本地用户

用于Linux的Citrix Gateway插件的预安装版本必须正在运行

 

目前监测到网络上已经有部分漏洞的细节,建议用户尽快升级进行防护。

Citrix ADC 是整体式和基于微服务的应用交付和负载均衡解决方案,Citrix SD-WAN WANOP 设备用于优化 WAN 链接。

参考链接:

https://support.citrix.com/article/CTX276688

受影响产品版本

Citrix ADC和Citrix Gateway < 13.0-58.30

Citrix ADC和NetScaler Gateway < 12.1-57.18

Citrix ADC和NetScaler Gateway < 12.0-63.21

Citrix ADC和NetScaler Gateway < 11.1-64.14

NetScaler ADC和NetScaler Gateway < 10.5-70.18

Citrix SD-WAN WANOP < 11.1.1a

Citrix SD-WAN WANOP < 11.0.3d

Citrix SD-WAN WANOP < 10.2.7

Citrix Gateway Plug-in for Linux < 1.0.0.137

不受影响版本

Citrix ADC和Citrix Gateway >= 13.0-58.30

Citrix ADC和NetScaler Gateway >= 12.1-57.18

Citrix ADC和NetScaler Gateway >= 12.0-63.21

Citrix ADC和NetScaler Gateway >= 11.1-64.14

NetScaler ADC和NetScaler Gateway 10.5-70.18

Citrix SD-WAN WANOP >= 11.1.1a

Citrix SD-WAN WANOP >= 11.0.3d

Citrix SD-WAN WANOP >= 10.2.7

Citrix Gateway Plug-in for Linux >= 1.0.0.137

解决方案

官方已为所有受支持的Citrix ADC,Citrix Gateway和Citrix SD-WAN WANOP发布了修复版本。Citrix强烈建议客户立即安装更新。

可从以下地址获取最新版本:

https://www.citrix.com/downloads/citrix-adc/ https://www.citrix.com/downloads/citrix-gateway/ https://www.citrix.com/downloads/citrix-sd-wan/

建议无法立即更新到最新版本的客户确保限制对管理界面的访问,有关信息,请参考

https://docs.citrix.com/zh-cn/citrix-adc/citrix-adc-secure-deployment/secure-deployment-guide.html。

更多信息参考官方通告:

https://support.citrix.com/article/CTX276688

 

声 明

本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。

 

关于绿盟科技

绿盟科技集团股份有限公司(简称绿盟科技)成立于2000年4月,总部位于北京。在国内外设有30多个分支机构,为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户,提供具有核心竞争力的安全产品及解决方案,帮助客户实现业务的安全顺畅运行。

基于多年的安全攻防研究,绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域,为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。

绿盟科技集团股份有限公司于2014年1月29日起在深圳证券交易所创业板上市,股票简称:绿盟科技,股票代码:300369。

<<上一篇

绿盟科技威胁情报周报(2020.06.29-2020.07.05)

>>下一篇

绿盟科技威胁情报周报(2020.07.06-2020.07.12)

您的联系方式

*姓名
*单位名称
*联系方式
*验证码
提交到邮箱

购买热线

  • 购买咨询:

    400-818-6868-1

  • 服务热线:

    010-68438880-5069

  • 投诉专线:

    010-59610080

提交项目需求

欢迎加入绿盟科技,成为我们的合作伙伴!
  • *请描述您的需求
  • *最终客户名称
  • *项目名称
  • 您感兴趣的产品
  • 项目预算
您的联系方式
  • *姓名
  • *联系电话
  • *邮箱
  • *职务
  • *公司
  • *城市
  • *行业
  • *验证码
  • 提交到邮箱

微博

微信

服务热线

400-818-6868

服务时间

7*24小时

© 2020 NSFOCUS 绿盟科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号