Citrix NetScaler ADC和NetScaler网关中的关键漏洞暴露了敏感信息和拒绝服务攻击。

恶意网络攻击者可以利用其中一个漏洞来控制受影响的机器。Citrix已经发布了安全升级，以解决影响几个产品的漏洞。

关键漏洞的详细信息

CVE-2023-4966的CVSS评分为9.4，被认为是高度严重的漏洞。如果没有访问权限、用户参与或繁琐的流程，这个漏洞可能会被远程利用。

设备必须设置为网关(VPN虚拟服务器、ICA代理、CVPN、RDP代理)或AAA虚拟服务器才能受到攻击。

根据安全公告，这个漏洞会导致“敏感信息泄露”。

报告的第二个漏洞是CVE-2023-4967，这是一个高严重的问题，CVSS评分为8.2，允许对易受攻击的设备进行“拒绝服务攻击”。

受影响的版本：

这些漏洞会影响以下 NetScaler ADC 和 NetScaler 网关版本：

NetScaler ADC 和 NetScaler Gateway 14.1-8.50之前的14.1版本

NetScaler ADC 和 NetScaler Gateway 13.1-49.15之前的13.1 版本

NetScaler ADC 和 NetScaler Gateway 13.0-92.19之前的13.0版本

NetScaler ADC 13.1-FIPS 13.1-37.164 之前的版本

NetScaler ADC 12.1-FIPS 12.1-55.300之前版本

NetScaler ADC 12.1-NDcPP 12.1-55.300之前版本

值得注意的是，NetScaler ADC 和 NetScaler Gateway 版本 12.1 已经到生命周期 (EOL) 并且容易受到攻击。

更新版本：

NetScaler ADC 和 NetScaler Gateway 14.1-8.50 及更高版本

NetScaler ADC 和 NetScaler Gateway 13.1-49.15 及 13.1 的更高版本

NetScaler ADC 和 NetScaler Gateway 13.0-92.19 及 13.0 的更高版本

NetScaler ADC 13.1-FIPS 13.1-37.164 及 13.1-FIPS更高版本

NetScaler ADC 12.1-FIPS 12.1-55.300 及 12.1-FIPS更高版本

NetScaler ADC 12.1-NDcPP 12.1-55.300 及 12.1-NDcPP更高版本

NetScaler ADC 和 NetScaler Gateway 版本 12.1 现已到生命周期 (EOL)，建议客户更新到其中一个受支持的版本以修复漏洞。

“强烈建议NetScaler ADC和NetScaler Gateway的受影响客户尽快安装NetScaler ADC和NetScaler Gateway的相关更新版本，”Citrix的安全公告中写道。

参读链接：

https://gbhackers.com/multiple-citrix-netscaler-flaw/