【漏洞通告】Citrix多个漏洞 安全通告
2020-07-13
综述
近日，Citrix发布安全更新通告，表示已修复其Citrix ADC(以前称为NetScaler ADC)、Citrix Gateway (以前称为NetScaler Gateway)和Citrix SD-WAN WANOP设备中的共11个漏洞。漏洞包括：
|
CVE ID |
漏洞类型 |
受影响的产品 |
攻击者所需权限 |
前提条件 |
|
CVE-2019-18177 |
信息泄露 |
Citrix ADC，Citrix Gateway |
经过身份验证的VPN用户 |
需要配置的SSL VPN端点 |
|
CVE-2020-8187 |
拒绝服务 |
仅Citrix ADC，Citrix Gateway 12.0和11.1 |
未经身份验证的远程用户 |
需要配置的SSL VPN或AAA端点 |
|
CVE-2020-8190 |
本地提权 |
Citrix ADC，Citrix Gateway |
经过NSIP认证的用户 |
此问题不能直接被利用。攻击者必须首先利用其他漏洞来获得nobody的权限 |
|
CVE-2020-8191 |
反射型跨站脚本（XSS） |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
未经身份验证的远程用户 |
要求受害者在连接到NSIP的网络中时必须在浏览器中打开攻击者控制的链接 |
|
CVE-2020-8193 |
授权绕过 |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
有权访问NSIP的未经身份验证的用户 |
攻击者必须能够访问NSIP |
|
CVE-2020-8194 |
代码注入 |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
未经身份验证的远程用户 |
要求受害者必须从NSIP下载并执行恶意二进制文件 |
|
CVE-2020-8195 |
信息泄露 |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
经过NSIP认证的用户 |
-- |
|
CVE-2020-8196 |
信息泄露 |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
经过NSIP认证的用户 |
-- |
|
CVE-2020-8197 |
特权提升 |
Citrix ADC，Citrix Gateway |
经过NSIP认证的用户 |
-- |
|
CVE-2020-8198 |
存储型跨站脚本（XSS） |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
未经身份验证的远程用户 |
要求受害者以NSIP管理员（nsroot）身份登录 |
|
CVE-2020-8199 |
本地提权 |
适用于Linux的Citrix Gateway插件 |
运行Citrix Gateway插件的Linux计算机上的本地用户 |
用于Linux的Citrix Gateway插件的预安装版本必须正在运行 |
目前监测到网络上已经有部分漏洞的细节，建议用户尽快升级进行防护。
Citrix ADC 是整体式和基于微服务的应用交付和负载均衡解决方案，Citrix SD-WAN WANOP 设备用于优化 WAN 链接。
参考链接：
http://support.citrix.com/article/CTX276688
受影响产品版本
Citrix ADC和Citrix Gateway < 13.0-58.30
Citrix ADC和NetScaler Gateway < 12.1-57.18
Citrix ADC和NetScaler Gateway < 12.0-63.21
Citrix ADC和NetScaler Gateway < 11.1-64.14
NetScaler ADC和NetScaler Gateway < 10.5-70.18
Citrix SD-WAN WANOP < 11.1.1a
Citrix SD-WAN WANOP < 11.0.3d
Citrix SD-WAN WANOP < 10.2.7
Citrix Gateway Plug-in for Linux < 1.0.0.137
不受影响版本
Citrix ADC和Citrix Gateway >= 13.0-58.30
Citrix ADC和NetScaler Gateway >= 12.1-57.18
Citrix ADC和NetScaler Gateway >= 12.0-63.21
Citrix ADC和NetScaler Gateway >= 11.1-64.14
NetScaler ADC和NetScaler Gateway 10.5-70.18
Citrix SD-WAN WANOP >= 11.1.1a
Citrix SD-WAN WANOP >= 11.0.3d
Citrix SD-WAN WANOP >= 10.2.7
Citrix Gateway Plug-in for Linux >= 1.0.0.137
解决方案
官方已为所有受支持的Citrix ADC，Citrix Gateway和Citrix SD-WAN WANOP发布了修复版本。Citrix强烈建议客户立即安装更新。
可从以下地址获取最新版本：
http://www.citrix.com/downloads/citrix-adc/ http://www.citrix.com/downloads/citrix-gateway/ http://www.citrix.com/downloads/citrix-sd-wan/
建议无法立即更新到最新版本的客户确保限制对管理界面的访问，有关信息，请参考
http://docs.citrix.com/zh-cn/citrix-adc/citrix-adc-secure-deployment/secure-deployment-guide.html。
更多信息参考官方通告：
http://support.citrix.com/article/CTX276688
声 明
本安全公告仅用来描述可能存在的安全问题，bbin宝盈集团科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，bbin宝盈集团科技以及安全公告作者不为此承担任何责任。bbin宝盈集团科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经bbin宝盈集团科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于bbin宝盈集团科技
bbin宝盈集团科技集团股份有限公司（简称bbin宝盈集团科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，bbin宝盈集团科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
bbin宝盈集团科技集团股份有限公司于2014年1月29日起在深圳证券交易所创业板上市，股票简称：bbin宝盈集团科技，股票代码：300369。
