【漏洞通告】Citrix NetScaler ADC&Gateway多个高危漏洞安全风险通告

近日，嘉诚安全监测到Citrix NetScaler ADC和Gateway中修复了一个信息泄露漏洞和一个拒绝服务漏洞。

NetScaler ADC和NetScaler Gateway（以前称为Citrix ADC和Citrix Gateway）都是美国思杰（Citrix）公司的产品。Citrix Gateway是一套安全的远程接入解决方案，可提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据；Citrix ADC是一个全面的应用程序交付和负载均衡解决方案，用于实现应用程序安全性、整体可见性和可用性。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

1.CNNVD-202310-666（CVE-2023-4966）

Citrix NetScaler ADC & Gateway信息泄露漏洞，经研判，该漏洞为高危漏洞，已发现被在野利用。当设备配置为网关（VPN虚拟服务器、ICA代理、CVPN、RDP代理）或AAA虚拟服务器时，容易受到缓冲区溢出漏洞的影响，攻击者可在未经身份验证的情况下远程利用该漏洞获取敏感信息。

2.CVE-2023-4967

Citrix NetScaler ADC & Gateway拒绝服务漏洞，经研判，该漏洞为高危漏洞。当设备配置为网关（VPN虚拟服务器、ICA代理、CVPN、RDP代理）或AAA虚拟服务器，攻击者可在未经身份验证的情况下远程利用该漏洞导致拒绝服务。

NetScaler ADC和NetScaler Gateway

14.1 < 14.1-8.50

13.1 < 13.1-49.15

13.0 < 13.0-92.19

NetScaler ADC

13.1-FIPS < 13.1-37.164

12.1-FIPS < 12.1-55.300

12.1-NDcPP < 12.1-55.300

注：NetScaler ADC和NetScaler Gateway版本12.1也易受影响，但该版本现已停止支持。

根据影响版本中的信息，建议相关用户尽快更新至安全版本：

NetScaler ADC 和 NetScaler Gateway

14.1 >= 14.1-8.50

13.1 >= 13.1-49.15

13.0 >= 13.0-92.19

NetScaler ADC

13.1-FIPS >= 13.1-37.164

12.1-FIPS >= 12.1-55.300

12.1-NDcPP >= 12.1-55.300

下载链接请参考：

https://www.citrix.com/downloads/