漏洞公告 | Citrix Gateway 和 Citrix ADC身份认证绕过漏洞
近日,华云安安全团队发现了Citrix发布安全公告,修复了一个存在于Citrix Gateway和Citrix ADC中的安全漏洞。对此,华云安建议用户及时更新修复。
【产品描述】
Citrix Systems Citrix Gateway(Citrix Systems NetScaler Gateway)和Citrix ADC都是美国思杰系统(Citrix Systems)公司的产品。Citrix Gateway是一套安全的远程接入解决方案。该产品可为管理员提供应用级和数据级管控功能,以实现用户从任何地点远程访问应用和数据。Citrix ADC是一个最全面的应用程序交付和负载平衡解决方案。用于实现应用程序安全性、整体可见性和可用性。
【漏洞编号】CVE-2022-27510
【风险等级】超危
【影响版本】
Citrix ADC/Citrix Gateway 13.1 < 13.1-33.47
Citrix ADC/Citrix Gateway 13.0 < 13.0-88.12
Citrix ADC/Citrix Gateway 12.1 < 12.1.65.21
Citrix ADC 12.1-FIPS < 12.1-55.289
Citrix ADC 12.1-NDcPP < 12.1-55.289
【受影响资产情况】
【技术细节表述】
当Citrix Gateway或Citrix ADC作为网关运行时(使用SSL VPN功能或部署为启用身份验证的ICA代理),未经授权的远程攻击者可利用此漏洞绕过目标设备的身份认证,进而访问敏感服务。
【修补措施】
官方已发布更新修复,参考链接如下:
https://support.citrix.com/article/CTX463706/citrix-gateway-and-citrix-adc-security-bulletin-for-cve202227510-cve202227513-and-cve202227516
【漏洞来源】
https://cxsecurity.com/cveshow/CVE-2022-27510/
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论