【漏洞通告】Citrix多個漏洞 安全通告
2020-07-13
綜述
近日，Citrix發布安全更新通告，表示已修復其Citrix ADC(以前稱為NetScaler ADC)、Citrix Gateway?(以前稱為NetScaler Gateway)和Citrix SD-WAN WANOP設備中的共11個漏洞。漏洞包括：
|
CVE ID |
漏洞類型 |
受影響的產品 |
攻擊者所需權限 |
前提條件 |
|
CVE-2019-18177 |
信息泄露 |
Citrix ADC，Citrix Gateway |
經過身份驗證的VPN用戶 |
需要配置的SSL VPN端點 |
|
CVE-2020-8187 |
拒絕服務 |
僅Citrix ADC，Citrix Gateway 12.0和11.1 |
未經身份驗證的遠程用戶 |
需要配置的SSL VPN或AAA端點 |
|
CVE-2020-8190 |
本地提權 |
Citrix ADC，Citrix Gateway |
經過NSIP認證的用戶 |
此問題不能直接被利用。攻擊者必須首先利用其他漏洞來獲得nobody的權限 |
|
CVE-2020-8191 |
反射型跨站腳本（XSS） |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
未經身份驗證的遠程用戶 |
要求受害者在連接到NSIP的網絡中時必須在瀏覽器中打開攻擊者控制的鏈接 |
|
CVE-2020-8193 |
授權繞過 |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
有權訪問NSIP的未經身份驗證的用戶 |
攻擊者必須能夠訪問NSIP |
|
CVE-2020-8194 |
代碼注入 |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
未經身份驗證的遠程用戶 |
要求受害者必須從NSIP下載并執行惡意二進制文件 |
|
CVE-2020-8195 |
信息泄露 |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
經過NSIP認證的用戶 |
-- |
|
CVE-2020-8196 |
信息泄露 |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
經過NSIP認證的用戶 |
-- |
|
CVE-2020-8197 |
特權提升 |
Citrix ADC，Citrix Gateway |
經過NSIP認證的用戶 |
-- |
|
CVE-2020-8198 |
存儲型跨站腳本（XSS） |
Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP |
未經身份驗證的遠程用戶 |
要求受害者以NSIP管理員（nsroot）身份登錄 |
|
CVE-2020-8199 |
本地提權 |
適用于Linux的Citrix Gateway插件 |
運行Citrix Gateway插件的Linux計算機上的本地用戶 |
用于Linux的Citrix Gateway插件的預安裝版本必須正在運行 |
目前監測到網絡上已經有部分漏洞的細節，建議用戶盡快升級進行防護。
Citrix ADC 是整體式和基于微服務的應用交付和負載均衡解決方案，Citrix SD-WAN WANOP 設備用于優化 WAN 鏈接。
參考鏈接：
https://support.citrix.com/article/CTX276688
受影響產品版本
Citrix ADC和Citrix Gateway < 13.0-58.30
Citrix ADC和NetScaler Gateway < 12.1-57.18
Citrix ADC和NetScaler Gateway < 12.0-63.21
Citrix ADC和NetScaler Gateway < 11.1-64.14
NetScaler ADC和NetScaler Gateway < 10.5-70.18
Citrix SD-WAN WANOP < 11.1.1a
Citrix SD-WAN WANOP < 11.0.3d
Citrix SD-WAN WANOP < 10.2.7
Citrix Gateway Plug-in for Linux < 1.0.0.137
不受影響版本
Citrix ADC和Citrix Gateway >= 13.0-58.30
Citrix ADC和NetScaler Gateway >= 12.1-57.18
Citrix ADC和NetScaler Gateway >= 12.0-63.21
Citrix ADC和NetScaler Gateway >= 11.1-64.14
NetScaler ADC和NetScaler Gateway 10.5-70.18
Citrix SD-WAN WANOP >= 11.1.1a
Citrix SD-WAN WANOP >= 11.0.3d
Citrix SD-WAN WANOP >= 10.2.7
Citrix Gateway Plug-in for Linux >= 1.0.0.137
解決方案
官方已為所有受支持的Citrix ADC，Citrix Gateway和Citrix SD-WAN WANOP發布了修復版本。Citrix強烈建議客戶立即安裝更新。
可從以下地址獲取最新版本：
https://www.citrix.com/downloads/citrix-adc/ https://www.citrix.com/downloads/citrix-gateway/ https://www.citrix.com/downloads/citrix-sd-wan/
建議無法立即更新到最新版本的客戶確保限制對管理界面的訪問，有關信息，請參考
https://docs.citrix.com/zh-cn/citrix-adc/citrix-adc-secure-deployment/secure-deployment-guide.html。
更多信息參考官方通告：
https://support.citrix.com/article/CTX276688
聲 明
本安全公告僅用來描述可能存在的安全問題，綠盟科技不為此安全公告提供任何保證或承諾。由于傳播、利用此安全公告所提供的信息而造成的任何直接或者間接的后果及損失，均由使用者本人負責，綠盟科技以及安全公告作者不為此承擔任何責任。綠盟科技擁有對此安全公告的修改和解釋權。如欲轉載或傳播此安全公告，必須保證此安全公告的完整性，包括版權聲明等全部內容。未經綠盟科技允許，不得任意修改或者增減此安全公告內容，不得以任何方式將其用于商業目的。
關于綠盟科技
綠盟科技集團股份有限公司（簡稱綠盟科技）成立于2000年4月，總部位于北京。在國內外設有30多個分支機構，為政府、運營商、金融、能源、互聯網以及教育、醫療等行業用戶，提供具有核心競爭力的安全產品及解決方案，幫助客戶實現業務的安全順暢運行。
基于多年的安全攻防研究，綠盟科技在網絡及終端安全、互聯網基礎安全、合規及安全管理等領域，為客戶提供入侵檢測/防護、抗拒絕服務攻擊、遠程安全評估以及Web安全防護等產品以及專業安全服務。
綠盟科技集團股份有限公司于2014年1月29日起在深圳證券交易所創業板上市，股票簡稱：綠盟科技，股票代碼：300369。
