保安警報 (A24-11-11): Citrix 產品多個漏洞

描述:

Citrix 發布了安全性公告，以應對 Citrix 產品的多個漏洞。攻擊者可以向受影響的系統傳送特製的請求，從而攻擊這些漏洞。

受影響的系統:

• Citrix NetScaler Application Delivery Controller (ADC) 及 NetScaler Gateway 14.1  14.1-29.72 之前的版本
• Citrix NetScaler Application Delivery Controller (ADC) 及 NetScaler Gateway 13.1  13.1-55.34 之前的版本
• Citrix NetScaler Application Delivery Controller (ADC) 13.1-FIPS 13.1-37.207 之前的版本
• Citrix NetScaler Application Delivery Controller (ADC) 12.1-FIPS 12.1-55.321 之前的版本
• Citrix NetScaler Application Delivery Controller (ADC) 12.1-NDcPP 12.1-55.321 之前的版本
• Citrix Virtual Apps 及 Desktops 2407 hotfix 24.5.200.8 之前的版本
• Citrix Virtual Apps 及 Desktops 2402 LTSR CU1 hotfix 24.02.1200.16 之前的版本
• Citrix Virtual Apps 及 Desktops 2203 LTSR CU5 hotfix 22.03.5100.11 之前的版本
• Citrix Virtual Apps 及 Desktops 1912 LTSR CU9 hotfix 19.12.9100.6 之前的版本
• Citrix XenServer 8 及 Citrix Hypervisor 8.2 CU1 LTSR

Citrix NetScaler ADC 及 Citrix NetScaler Gateway 版本 12.1 及 13.0 已結束。由於版本 12.1 及 13.0 存有漏洞且不會獲提供修補程式，系統管理員應安排升級 NetScaler ADC 及 NetScaler Gateway 至受支援版本或轉至其他受支援的技術。

影響:

成功利用漏洞可以在受影響的系統導致遠端執行程式碼、服務被拒絕或權限提升。

建議:

適用於受影響系統的修補程式已可獲取。受影響系統的系統管理員應遵從供應商的建議，立即採取行動以降低風險。

進一步資訊:

• https://support.citrix.com/article/CTX691941
• https://support.citrix.com/s/article/CTX691608
• https://support.citrix.com/s/article/CTX692065
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8068 (to CVE-2024-8069)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8534 (to CVE-2024-8535)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45818