搜索

[6423] 2020-01-12_CitrixADC和NetScaler漏洞风险提示

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-01-12_CitrixADC和NetScaler漏洞风险提示 C i t r i x   A D C 和 N e t S c a l e r 漏 洞 风 险 提 示 E 安 全   2 0 2 0 - 0 1 - 1 2 以 下 文 章 来 源 于 安 恒 信 息 应 急 响 应 中 心   ， 作 者 安 恒 应 急 响 应 中 心 1 .     漏 洞 公 告 漏 洞 公 告 2 0 1 9 年 1 2 月 1 7 日 ， C i t r i x 发 布 了 A D C （ A p p l i c a t i o n   D e l i v e r y   C o n t r o l l e r ） 和   N e t S c a l e r   （ C i t r i x   G a t e w a y ） 1 0 . * 到 1 3 . * 的 版 本 存 在 远 程 代 码 执 行 的 漏 洞 公 告 ， 漏 洞 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 1 9 7 8 1 ， 相 关 链 接 ： h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / C T X 2 6 7 0 2 7 官 方 针 对 该 漏 洞 提 供 了 解 决 方 案 用 以 缓 解 该 漏 洞 ， 主 要 通 过 配 置 策 略 的 方 式 加 固 系 统 ， 具 体 加 固 策 略 配 置 参 考 ： h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / C T X 2 6 7 6 7 9 （ 需 要 高 版 本 浏 览 器 访 问 ） 近 日 ， 安 恒 应 急 响 应 中 心 监 测 到 有 持 续 对 该 漏 洞 关 注 的 研 究 人 员 发 布 了 阶 段 性 的 利 用 代 码 ， 该 P O C 代 码 能 实 现 路 径 遍 历 效 果 ， 但 暂 未 达 到 代 码 执 行 效 果 ， 预 计 很 快 会 有 人 开 发 出 能 实 现 远 程 代 码 执 行 效 果 的 漏 洞 利 用 代 码 ， 建 议 还 未 进 行 缓 解 加 固 的 用 户 尽 快 加 固 系 统 。 2 .     影 响 范 围 影 响 范 围 C V E - 2 0 1 9 - 1 9 7 8 1 漏 洞 主 要 影 响 以 下 版 本 ： C i t r i x   A D C 和 C i t r i x   G a t e w a y   1 3 . 0 版 本 C i t r i x   A D C 和 N e t S c a l e r   G a t e w a y   1 2 . 1 版 本 C i t r i x   A D C 和 N e t S c a l e r   G a t e w a y   1 2 . 0 版 本 C i t r i x   A D C 和 N e t S c a l e r   G a t e w a y   1 1 . 1 版 本 C i t r i x   N e t S c a l e r   A D C 和 N e t S c a l e r   G a t e w a y   1 0 . 5 版 本 通 过 安 恒 研 究 院 S U M A P 平 台 针 对 全 球 运 行 C i t r i x 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 安 恒 信 息 应 急 响 应 中 心 安 恒 信 息 应 急 响 应 中 心   . 安 恒 应 急 响 应 中 心 为 客 户 提 供 最 精 准 预 警 通 告 ， 同 时 提 供 漏 洞 在 客 户 应 用 系 统 危 害 、 影 响 范 围 及 修 补 方 案 等 信 息 。 公 司 产 品 漏 洞 提 交 请 联 系 : 4 0 0   6 0 5 9   1 1 0 ,   或 邮 件 联 系 : s r c @ d b a p p s e c u r i t y . c o m . c n 。
通 过 安 恒 研 究 院 S U M A P 平 台 针 对 全 国 运 行 C i t r i x 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 3 .     漏 洞 描 述 漏 洞 描 述 根 据 目 前 公 开 的 P O C 代 码 示 例 ， 主 要 通 过 构 造 “ / . . / ” 路 径 读 取 “ / v p n s / ” 路 径 下 的 敏 感 文 件 ， 这 也 是 加 固 策 略 增 加 访 问 控 制 的 触 发 点 。 4 .     缓 解 措 施 缓 解 措 施 高 危 ： 目 前 漏 洞 细 节 和 部 分 利 用 代 码 已 经 公 开 ， 建 议 及 时 参 考 官 方 缓 解 措 施 加 固 系 统 ， 增 加 访 问 控 制 措 施 。
          注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 伊 朗 发 起 报 复 式 网 络 攻 击 ！ 硝 烟 之 外 美 伊 网 络 战 “ 正 在 进 行 时 ” 美 国 电 网 已 被 黑 客 组 织 盯 上 ？ 北 美 电 力 网 络 受 海 湾 地 区 紧 张 局 势 影 响 美 国 加 州 “ 物 联 网 安 全 法 案 ” 开 始 实 施   饱 受 争 议 又 意 义 非 凡 ！ 美 国 拉 斯 维 加 斯 市 遭 受 网 络 攻 击     本 地 专 家 怀 疑 与 伊 朗 有 关 《 星 球 大 战 》 还 是 “ 钓 鱼 ” 大 战 ？ 影 迷 被 恶 意 软 件 骗 取 大 量 资 金 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 缓 解 措 施 参 考 ： h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / C T X 2 6 7 6 7 9 （ 需 要 高 版 本 浏 览 器 访 问 ） 友 情 提 示 ： C i t r i x 相 关 产 品 历 史 上 已 经 报 过 多 个 安 全 漏 洞 ， 建 议 使 用 该 组 件 的 企 业 经 常 关 注 官 方 安 全 更 新 公 告 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理