【漏洞通告】Citrix多个漏洞安全通告

2020-07-13

综述

近日，Citrix发布安全更新通告，表示已修复其Citrix ADC(以前称为NetScaler ADC)、Citrix Gateway (以前称为NetScaler Gateway)和Citrix SD-WAN WANOP设备中的共11个漏洞。漏洞包括：

CVE ID	漏洞类型	受影响的产品	攻击者所需权限	前提条件
CVE-2019-18177	信息泄露	Citrix ADC，Citrix Gateway	经过身份验证的VPN用户	需要配置的SSL VPN端点
CVE-2020-8187	拒绝服务	仅Citrix ADC，Citrix Gateway 12.0和11.1	未经身份验证的远程用户	需要配置的SSL VPN或AAA端点
CVE-2020-8190	本地提权	Citrix ADC，Citrix Gateway	经过NSIP认证的用户	此问题不能直接被利用。攻击者必须首先利用其他漏洞来获得nobody的权限
CVE-2020-8191	反射型跨站脚本（XSS）	Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP	未经身份验证的远程用户	要求受害者在连接到NSIP的网络中时必须在浏览器中打开攻击者控制的链接
CVE-2020-8193	授权绕过	Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP	有权访问NSIP的未经身份验证的用户	攻击者必须能够访问NSIP
CVE-2020-8194	代码注入	Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP	未经身份验证的远程用户	要求受害者必须从NSIP下载并执行恶意二进制文件
CVE-2020-8195	信息泄露	Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP	经过NSIP认证的用户	--
CVE-2020-8196	信息泄露	Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP	经过NSIP认证的用户	--
CVE-2020-8197	特权提升	Citrix ADC，Citrix Gateway	经过NSIP认证的用户	--
CVE-2020-8198	存储型跨站脚本（XSS）	Citrix ADC，Citrix Gateway Citrix SDWAN WAN-OP	未经身份验证的远程用户	要求受害者以NSIP管理员（nsroot）身份登录
CVE-2020-8199	本地提权	适用于Linux的Citrix Gateway插件	运行Citrix Gateway插件的Linux计算机上的本地用户	用于Linux的Citrix Gateway插件的预安装版本必须正在运行

目前监测到网络上已经有部分漏洞的细节，建议用户尽快升级进行防护。

Citrix ADC 是整体式和基于微服务的应用交付和负载均衡解决方案，Citrix SD-WAN WANOP 设备用于优化 WAN 链接。

参考链接：

https://support.citrix.com/article/CTX276688

受影响产品版本

Citrix ADC和Citrix Gateway < 13.0-58.30

Citrix ADC和NetScaler Gateway < 12.1-57.18

Citrix ADC和NetScaler Gateway < 12.0-63.21

Citrix ADC和NetScaler Gateway < 11.1-64.14

NetScaler ADC和NetScaler Gateway < 10.5-70.18

Citrix SD-WAN WANOP < 11.1.1a

Citrix SD-WAN WANOP < 11.0.3d

Citrix SD-WAN WANOP < 10.2.7

Citrix Gateway Plug-in for Linux < 1.0.0.137

不受影响版本

Citrix ADC和Citrix Gateway >= 13.0-58.30

Citrix ADC和NetScaler Gateway >= 12.1-57.18

Citrix ADC和NetScaler Gateway >= 12.0-63.21

Citrix ADC和NetScaler Gateway >= 11.1-64.14

NetScaler ADC和NetScaler Gateway 10.5-70.18

Citrix SD-WAN WANOP >= 11.1.1a

Citrix SD-WAN WANOP >= 11.0.3d

Citrix SD-WAN WANOP >= 10.2.7

Citrix Gateway Plug-in for Linux >= 1.0.0.137

解决方案

官方已为所有受支持的Citrix ADC，Citrix Gateway和Citrix SD-WAN WANOP发布了修复版本。Citrix强烈建议客户立即安装更新。

可从以下地址获取最新版本：

https://www.citrix.com/downloads/citrix-adc/ https://www.citrix.com/downloads/citrix-gateway/ https://www.citrix.com/downloads/citrix-sd-wan/

建议无法立即更新到最新版本的客户确保限制对管理界面的访问，有关信息，请参考

https://docs.citrix.com/zh-cn/citrix-adc/citrix-adc-secure-deployment/secure-deployment-guide.html。

更多信息参考官方通告：

https://support.citrix.com/article/CTX276688

声明

本安全公告仅用来描述可能存在的安全问题，海王捕鱼不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海王捕鱼以及安全公告作者不为此承担任何责任。海王捕鱼拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经海王捕鱼允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。