漏洞分享 - Citrix 產品存在多個漏洞

-

                                                                                                                                                                        


Citrix 產品存在多個漏洞

一、摘要

        Citrix 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發洩露敏感資料、權限提升、阻斷服務狀況及遠端執行任意程式碼。


二、存在風險

        Citrix 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發洩露敏感資料、權限提升、阻斷服務狀況及遠端執行任意程式碼，其影響系統或版本如下：

  • 受影響之系統/漏洞描述：
    • NetScaler Console, Agent and SDX (SVM) Security Bulletin for CVE-2024-6235 and CVE-2024-6236
      • CVE編號：CVE-2024-6235、CVE-2024-6236
      • 影響系統/版本：
        • NetScaler Console 14.1 before 14.1-25.53（CVE-2024-6235）
        • NetScaler Console 14.1 before 14.1-25.53（CVE-2024-6236）
        • NetScaler Console 13.1 before 13.1-53.22（CVE-2024-6236）
        • NetScaler Console 13.0 before 13.0-92.31（CVE-2024-6236）
        • NetScaler SDX (SVM) 14.1 before 14.1-25.53（CVE-2024-6236）
        • NetScaler SDX (SVM) 13.1 before 13.1-53.17（CVE-2024-6236）
        • NetScaler SDX (SVM) 13.0 before 13.0-92.31（CVE-2024-6236）
        • NetScaler Agent 14.1 before 14.1-25.53（CVE-2024-6236）
        • NetScaler Agent 13.1 before 13.1-53.22（CVE-2024-6236）
        • NetScaler Agent 13.0 before 13.0-92.31（CVE-2024-6236）

    • NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2024-5491 and CVE-2024-5492
      • CVE編號：CVE-2024-5491、CVE-2024-5492
      • 影響系統/版本：
        • NetScaler ADC and NetScaler Gateway 14.1 before 14.1-25.53
        • NetScaler ADC and NetScaler Gateway 13.1 before 13.1-53.17
        • NetScaler ADC and NetScaler Gateway 13.0 before 13.0-92.31
        • NetScaler ADC 13.1-FIPS before 13.1-37.183
        • NetScaler ADC 12.1-FIPS before 12.1-55.304
        • NetScaler ADC 12.1-NDcPP before 12.1-55.304

    • Windows Virtual Delivery Agent for CVAD and Citrix DaaS Security Bulletin CVE-2024-6151
      • CVE編號：CVE-2024-6151
      • 影響系統/版本：
        • Citrix Virtual Apps and Desktops versions before 2402 
        • Citrix Virtual Apps and Desktops 1912 LTSR before CU9
        • Citrix Virtual Apps and Desktops 2203 LTSR before CU5 

    • Cloud Software Group Security Advisory for CVE-2024-6387
      • CVE編號：CVE-2024-6387
      • 影響系統/版本：
        • Citrix Virtual Apps and Desktops 2402 之前的版本
        • Citrix Virtual Apps and Desktops 1912 LTSR CU9 之前的版本
        • Citrix Virtual Apps and Desktops 2203 LTSR CU5 之前的版本

    • 註：已終止生命週期 (EOL)的NetScaler ADC and NetScaler Gateway 版本 12.1，受此次漏洞影響。

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

  • 漏洞：NetScaler Console, Agent and SDX (SVM) Security Bulletin for CVE-2024-6235 and CVE-2024-6236
    • 請更新至NetScaler Console 14.1-25.53 或 later releases of 14.1
    • 請更新至NetScaler Console  13.1-53.22 或 later releases of 13.1
    • 請更新至NetScaler Console  13.0-92.31 或 later releases of 13.0
    • 請更新至NetScaler SDX (SVM) 14.1-25.53 或 later releases of 14.1
    • 請更新至NetScaler SDX (SVM) 13.1-53.17 或 later releases of 13.1
    • 請更新至NetScaler SDX (SVM) 13.0-92.31 或 later releases of 13.0
    • 請更新至NetScaler Agent 14.1-25.53 或 later releases of 14.1
    • 請更新至NetScaler Agent  13.1-53.22 或 later releases of 13.1
    • 請更新至NetScaler Agent 13.0-92.31 或 later releases of 13.0

  • 漏洞：NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2024-5491 and CVE-2024-5492
    • 請更新至NetScaler ADC and NetScaler Gateway 14.1-25.53 或 later releases
    • 請更新至NetScaler ADC and NetScaler Gateway   13.1-53.17 或 later releases of 13.1
    • 請更新至NetScaler ADC and NetScaler Gateway  13.0-92.31 或 later releases of 13.0 
    • 請更新至NetScaler ADC 13.1-FIPS 13.1-37.183 或 later releases of 13.1-FIPS 
    • 請更新至NetScaler ADC 12.1-FIPS 12.1-55.304 或 later releases of 12.1-FIPS 
    • 請更新至NetScaler ADC 12.1-NDcPP 12.1-55.304 或 later releases of 12.1-NDcPP 

  • 漏洞：Windows Virtual Delivery Agent for CVAD and Citrix DaaS Security Bulletin CVE-2024-6151
    • 請更新至Citrix Virtual Apps and Desktops 2402 或 later versions 
    • 請更新至Citrix Virtual Apps and Desktops 1912 LTSR CU9 或 later cumulative updates
    • 請更新至Citrix Virtual Apps and Desktops 2203 LTSR CU5 或 later cumulative updates
    • 請更新至Citrix Virtual Apps and Desktops 2402 LTSR

       情資報告連結：

這個網誌中的熱門文章

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                             Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過身份驗證。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                     Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、繞過身份驗證、敏感資料洩露、遠端執行任意程式碼及資料篡改。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                                                     Fortinet 產品存在多個漏洞 一、 摘要             Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發敏感資料洩露、遠端執行任意程式碼及資料篡改 。
閱讀完整內容
-->

案例分享-某企業AD上百組帳號大量登入失敗導致鎖定事件

-
圖片
  某企業 AD 上百組帳號大量登入失敗導致鎖定事件   一、案例故事 某企業客戶於某日下午發生 Exchange 遭受外部惡意主機大量進行暴力破解攻擊，導致企業內部環境 AD 伺服器短時間內被鎖定一百多筆帳號事件，而該企業也有在 Exchange 的 WebMail 上啟用雙因子認證，還是在短時間內遭受大量暴力破解攻擊，尋求雲智維科技團隊協助。  
閱讀完整內容
-->

漏洞更新 - VMware修補vCenter Server heap-overflow和privilege escalation漏洞

-
圖片
                                                                                                                                                            VMware修補vCenter Server heap-overflow和privilege escalation漏洞 一、 摘要           VMware於本週二(6/18)修補了位於vCenter Server中的3個安全漏洞，其中的CVE-2024-37079與CVE-2024-37080屬於堆積溢位漏洞，可導致遠端程式攻擊，其CVSS風險評分高達9.8，另一個CVE-2024-37081則是本地端權限擴充漏洞，CVSS風險評分為7.8。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                              Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過保安限制。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                       Fortinet 產品存在多個漏洞 一、 摘要            Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、權限提升及繞過身份驗證。
閱讀完整內容
-->

漏洞分享 - HPE Aruba OS存在多個危急漏洞

-
圖片
   HPE Aruba OS存在多個危急漏洞  一、 摘要          HPE Aruba Networking發布資安公告，網路設備作業系統ArubaOS存在4項危急漏洞，若不修補，攻擊者就有可能在尚未通過身分驗證的情況下，以特權使用者的身分，於作業系統底層執行任意程式碼。 二 、存在風險          HPE Aruba Networking發布資安公告，網路設備作業系統ArubaOS存在4項危急漏洞，若不修補，攻擊者就有可能在尚未通過身分驗證的情況下，以特權使用者的身分，於作業系統底層執行任意程式碼， 其影響系統或版本如下 ： 受影響之系統/漏洞描述： Unauthenticated Buffer Overflow Vulnerability in the Utility Daemon Accessed via the PAPI Protocol  CVE編號 ： CVE-2024-26305  漏洞描述 ： 在底層的Utility守護程序中存在緩衝區溢出漏洞，可能會通過發送特製封包到PAPI（Aruba的訪問點管理協議）UDP端口（8211）來進行未經身份驗證的遠程代碼執行。成功利用此漏洞將以特權用戶的身份在底層操作系統上執行任意代碼。 影響系統/版本 ： ArubaOS 10.5.x.x: 10.5.1.0及以下 ArubaOS 10.4.x.x: 10.4.1.0及以下 ArubaOS 8.11.x.x: 8.11.2.1及以下 ArubaOS 8.10.x.x: 8.10.0.10及以下 Unauthenticated Buffer Overflow Vulnerability in the  L2/L3 Management Service Accessed via the PAPI Protocol CVE編號 ： CVE-2024-26304 漏洞描述 ： 在底層L2/L3管理服務中存在緩衝區溢出漏洞，可能通過發送特製封包到PAPI（Aruba的存取點管理協議）UDP端口（8211）來導致未經身份驗證的遠程代碼執行。成功利用此漏洞會導致在基礎操作系統上以特權用戶的身份執行任意代碼。 影響系統/版本 ： ArubaOS 10.5.x.x: 10.5.1.0及以下 ArubaOS 10.4.x.x: 10.4.1.0及以下 ArubaOS
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                    Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、繞過身份驗證、敏感資料洩露及資料篡改。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                         Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、洩露敏感資料、權限提升及繞過保安限制。
閱讀完整內容
-->