Citrix ADC及Citrix Gateway远程代码执行漏洞(CVE-2023-3519)

阅读： 15

一、漏洞概述

近日，绿盟科技CERT监测到Citrix官方发布安全公告，披露了Citrix中存在的一个远程代码执行漏洞。当Citrix ADC或Citrix Gateway设备配置为网关（VPN虚拟服务器、ICA代理、CVPN、RDP代理）或AAA虚拟服务器时，无需身份验证的远程攻击者可利用此漏洞在目标设备上执行任意代码。CVSS评分9.8。目前已监测到在野利用，请相关用户尽快采取措施进行防护。

Citrix ADC能够提供最全面的虚拟化高级Web和应用程序，以及远程访问服务的功能和负载平衡解决方案。Citrix Gateway是一套安全的远程接入解决方案，能够提供具有身份识别和访问管理功能(IdAM) 功能的安全远程访问解决方案。

漏洞状态：

漏洞细节	漏洞PoC	漏洞EXP	在野利用
未公开	未公开	未公开	已发现

参考链接：

https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467

二、影响范围

受影响版本

NetScaler ADCand NetScaler Gateway 13.1 < 13.1-49.13
NetScaler ADC andNetScaler Gateway 13.0 < 13.0-91.13
NetScaler ADC 13.1-FIPS < 13.1-37.159
NetScaler ADC 12.1-FIPS < 12.1-55.297
NetScaler ADC 12.1-NDcPP < 12.1-55.297

注意：NetScaler ADC和NetScaler Gateway版本12.1也受影响，该版本目前已经停止维护。

不受影响版本

NetScaler ADC andNetScaler Gateway 13.1 >= 1-49.13
NetScaler ADC andNetScaler Gateway 13.0 >= 13.0-91.13
NetScaler ADC 13.1-FIPS >= 13.1-37.159
NetScaler ADC 12.1-FIPS >= 12.1-55.297
NetScaler ADC 12.1-NDcPP >= 12.1-55.297

三、漏洞防护

官方升级

目前官方已发布安全版本修复此漏洞，建议受影响的用户及时升级防护：

https://www.citrix.com/downloads/citrix-adc/

https://www.citrix.com/downloads/citrix-gateway/

声明

本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。