Citrix ADC 及 Citrix Gateway 远程代码执行漏洞（CVE-2023-3519）
Citrix Gateway是一套安全的远程接入解决方案，可提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据；Citrix ADC是一个应用程序交付和负载平衡解决方案，用于实现应用程序安全性、整体可见性和可用性。
NO.1
漏洞描述
NO.2
漏洞影响范围
NetScaler ADC 、NetScaler Gateway 13.1 < 13.1-49.13
NetScaler ADC 、NetScaler Gateway13.0 < 13.0-91.13
NetScaler ADC 13.1-FIPS < 13.1-37.159
NetScaler ADC 12.1-FIPS < 12.1-55.297
NetScaler ADC 12.1-NDcPP < 12.1-55.297
NO.3
修复方案
目前官方已发布漏洞修复版本，其中NetScaler ADC 和 NetScaler Gateway 12.1 版本现已终止生命周期 (EOL)，强烈建议客户将受影响的NetScaler ADC和NetScaler Gateway设备升级到可解决漏洞的受支持版本之一：
NetScaler ADC、NetScaler Gateway >= 13.1-49.13
NetScaler ADC、NetScaler Gateway 13.0 >= 13.0-91.13
NetScaler ADC 13.1-FIPS >= 13.1-37.159
NetScaler ADC 12.1-FIPS >= 12.1-55.297
NetScaler ADC 12.1-NDcPP >= 12.1-55.297
NO.4
参考链接
原文始发于微信公众号（锋刃科技）：Citrix ADC 及 Citrix Gateway 远程代码执行漏洞(CVE-2023-3519)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论