【漏洞通告】Citrix NetScaler ADC 与 NetScaler Gateway拒绝服务漏洞安全风险通告

近日，嘉诚安全监测到NetScaler ADC和NetScaler Gateway中修复了一个拒绝服务漏洞，漏洞编号为：CVE-2023-6549。

NetScaler ADC和NetScaler Gateway（以前称为Citrix ADC和Citrix Gateway）都是美国思杰（Citrix）公司的产品。Citrix Gateway是一套安全的远程接入解决方案，可提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据；Citrix ADC 是一个全面的应用程序交付和负载均衡安全解决方案，用于实现应用程序的性、整体可见性和可用性。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

经研判，该漏洞为高危漏洞，目前已发现被在野利用。当NetScaler ADC 和 NetScaler Gateway设备配置为网关（VPN 虚拟服务器、ICA 代理、CVPN、RDP 代理）或 AAA 虚拟服务器时容易受到DoS攻击，成功利用该漏洞可能导致拒绝服务。

影响版本

13.0<=Citrix NetScaler Gateway< 13.0-92.21

13.1 <=Citrix NetScaler Gateway<13.1-51.15

14.1 <=Citrix NetScaler Gateway<14.1-12.35

13.0<=NetScaler ADC< 13.0-92.21

13.1<=NetScaler ADC<13.1-51.15

14.1<=NetScaler ADC<14.1-12.35

12.1-NDcPP<=NetScaler ADC<12.1-55.302

12.1-FIPS<=NetScaler ADC<12.1-55.302

13.1-FIPS<=NetScaler ADC<13.1-37.176

根据影响版本中的信息，建议相关用户尽快更新至安全版本：

NetScaler ADC 和 NetScaler Gateway 13.0 >= 13.0-92.21

NetScaler ADC 和 NetScaler Gateway 13.1  >=  13.1-51.15

NetScaler ADC 和 NetScaler Gateway 14.1 >= 14.1-12.35

NetScaler ADC 12.1-NDcPP >= 12.1-55.302

NetScaler ADC 12.1-FIPS >= 12.1-55.302

NetScaler ADC 13.1-FIPS >= 13.1-37.176

参考链接：

https://www.citrix.com/downloads/