保安警报 (A23-06-10): Citrix 产品多个漏洞

描述:

Citrix 发布了安全公告，以应对 Citrix 产品的多个漏洞。攻击者可以向受影响的系统传送特制的请求，从而攻击这些漏洞。

受影响的系统:

• Citrix Application Delivery Controller (ADC) and Citrix Gateway 13.1 13.1-45.61 之前的版本
• Citrix Application Delivery Controller (ADC) and Citrix Gateway 13.0 13.0-90.11 之前的版本
• Citrix Application Delivery Controller (ADC) and Citrix Gateway 12.0 12.1-65.35 之前的版本
• Citrix Application Delivery Controller (ADC) 13.1-FIPS 13.1-37.150 之前的版本
• Citrix Application Delivery Controller (ADC) 12.1-FIPS 12.1-55.296 之前的版本
• Citrix Application Delivery Controller (ADC) 12.1-NDcPP 12.1-55.296 之前的版本
• Citrix ShareFile Storage Zones Controller 5.11.24 之前的版本
• Citrix Virtual Apps and Desktops 2305 之前的版本
• Citrix Virtual Apps and Desktops 2203 LTSR CU3 之前的版本
• Citrix Virtual Apps and Desktops 1912 LTSR CU7 之前的版本
• Citrix Linux Virtual Delivery Agent 2305 之前的版本
• Citrix Linux Virtual Delivery Agent 2203 LTSR CU3 之前的版本
• Citrix Linux Virtual Delivery Agent 1912 LTSR CU7 Hotfix 1 (19.12.7001) 之前的版本

影响:

成功利用漏洞可以在受影响的系统导致泄漏资讯、绕过保安限制或仿冒诈骗，视乎攻击者利用哪个漏洞而定。

建议:

现已有适用于受影响系统的软件更新。受影响系统的管理员应遵从产品供应商的建议，立即採取行动以降低风险。

进一步资讯:

• https://support.citrix.com/article/CTX477714
• https://support.citrix.com/article/CTX559370
• https://support.citrix.com/article/CTX559517
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24487 (to CVE-2023-24490)