Citrix發布針對 Citrix ADC 和 Citrix Gateway 的安全更新

風險等級: 高度威脅
摘 要: 弱點通告:Citrix 發布針對 Citrix ADC 和 Citrix Gateway 的安全更新,建議請管理者儘速評估更新,以降低受駭風險!
影響系統:
  • Citrix ADC 和 Citrix Gateway 13.0-58.32之前版本。
  • Citrix ADC 和 Citrix Gateway 12.1-65.25之前版本。
  • Citrix ADC 12.1-FIPS 12.1-55.291之前版本。
  • Citrix ADC 12.1-NDcPP 12.1-55.291之前版本。
解決辦法: Citrix 已發布修補程式來解決這些問題,建議受影響的客戶在允許的情況下安裝這些修補程式更新至最新版本:
(1)Citrix ADC 和 Citrix Gateway 13.0-58.32(含)之後版本。
(2)Citrix ADC 和 Citrix Gateway 12.1-65.25(含)之後版本。
(3)Citrix ADC 12.1-FIPS 12.1-55.291(含)之後版本。
(4)Citrix ADC 12.1-NDcPP 12.1-55.291(含)之後版本。
細節描述: 在Citrix Gateway 和 Citrix ADC
中發現了一個漏洞(CVE-2022-27518),可允許未經身份驗證的遠端攻擊者在設備上執行任意程式碼。
參考資訊: US-CERT
Citrix