漏洞分享 - Citrix 產品存在多個漏洞

                                               

Citrix 產品存在多個漏洞

一、摘要

         Citrix 產品存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發資料洩露及阻斷服務狀況。

二、存在風險

              Citrix 產品存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發資料洩露及阻斷服務狀況，其影響系統或版本如下：

• NetScaler ADC 和 NetScaler Gateway 14.1 中 14.1-8.50 之前的版本
• NetScaler ADC 和 NetScaler Gateway 13.1 中 13.1-49.15 之前的版本
• NetScaler ADC 和 NetScaler Gateway 13.0 中 13.0-92.19 之前的版本
• NetScaler ADC 13.1-FIPS 13.1-37.164 之前的版本
• NetScaler ADC 12.1-FIPS 12.1-55.300 之前的版本
• NetScaler ADC 12.1-NDcPP 12.1-55.300 之前的版本

        建議改善措施：

1. NetScaler ADC  和 NetScaler Gateway 14.1-8.50 及之後的版本
2. NetScaler ADC  和 NetScaler Gateway  13.1-49.15 及之後13.1的版本
3. NetScaler ADC  和 NetScaler Gateway 13.0-92.19 及之後13.0的版本  
4. NetScaler ADC 13.1-FIPS 13.1-37.164 及之後13.1-FIPS 的版本
5. NetScaler ADC 12.1-FIPS 12.1-55.300 及之後12.1-FIPS 的版本  
6. NetScaler ADC 12.1-NDcPP 12.1-55.300 及之後12.1-NDcPP 的版本

       情資報告連結：https://www.hkcert.org/tc/security-bulletin/citrix-products-multiple-vulnerabilities_20231012