Citrix NetScaler ADC 和 Gateway 漏洞警告

关键要点

Citrix NetScaler ADC 和 Gateway 面临两个零日漏洞。影响超过 1500 个 NetScaler 管理接口。漏洞可导致远程代码执行和拒绝服务攻击。Citrix 强烈建议及时更新以修复这些漏洞。

组织反馈称，使用 Citrix NetScaler ADC 和 Gateway 设备的用户应立即更新系统，以解决两个被利用于持续攻击的零日漏洞。根据 BleepingComputer 的报道，Shadowserver 发现超过 1500 个 NetScaler 管理接口存在此类漏洞。

第一个漏洞标识为 CVE20236548，攻击者可以利用该漏洞进行远程代码执行，前提是他们拥有低权限帐户权限以及对 NSIP、SNIP 或 CLIP 的访问权限。而第二个漏洞，标识为 CVE20236549，则允许攻击者发起拒绝服务攻击，Citrix 表示。

已观察到这些 CVE 在未修补的设备上的利用情况。Cloud Software Group 强烈建议受影响的 NetScaler ADC 和 NetScaler Gateway 客户尽快安装相关更新版本， Citrix 表示，并建议那些使用已到达生命周期末尾设备的用户立即升级，同时对于不能及时应用更新的用户建议进行网络流量阻断。

旋风加速app安卓免费漏洞标识漏洞类型影响CVE20236548远程代码执行需低权限帐户和特定访问权限CVE20236549拒绝服务攻击可导致系统不可用

进一步建议

及时更新所有 Citrix 设备至最新版本。对于无法立即应用更新的设备，实施网络流量监控与阻断以减少潜在风险。定期检查和评估网络安全状况，确保设备及其补丁保持最新。