【缝隙公告】Citrix NetScaler ADC & Gateway回绝服务缝隙（CVE-2023-6549）

颁布功夫 2024-01-17

一、缝隙概述

缝霞称

     Citrix NetScaler ADC & NetScaler Gateway回绝服务缝隙

CVE   ID

CVE-2023-6549

缝隙类型

DoS

发现功夫

2024-01-17

缝隙评分

8.2

缝隙等级

高危

攻击向量

网络

所需权限

无

利用难度

低

用户交互

无

PoC/EXP

未公开

在野利用

已发现

 

NetScaler ADC和NetScaler Gateway（以前称为Citrix ADC和Citrix Gateway）都是美国思杰（Citrix）公司的产品 。Citrix Gateway是一套安全的远程接入解决规划 ，可提供给用级和数据级管控职能 ，以实现用户从任何地址远程接见利用和数据；Citrix ADC是一个全面的利用法式交付和负载平衡解决规划 ，用于实现利用法式安全性、整体可见性和可用性 。

2024年1月17日 ，沙巴VSRC监测到NetScaler ADC和NetScaler Gateway中建复了一个回绝服务缝隙（CVE-2023-6549） ，其CVSSv3评分为8.2 ，目前该缝隙已发现被利用 。当NetScaler ADC 和 NetScaler Gateway设备配置为网关（VPN 虚构服务器、ICA 代理、CVPN、RDP 代理）或 AAA 虚构服务器时容易受到DoS攻击 ，成功利用该缝隙可能导致回绝服务 。

此表 ，NetScaler ADC 和 NetScaler Gateway设备中还建复了另一个被利用的代码执行缝隙（CVE-2023-6548） ，其CVSSv3评分为5.5 ，经过身份验证且可能通过治理界面接见NSIP、CLIP或 SNIP的低权限威胁者可利用该缝隙导致代码执行 。

 


二、影响领域

NetScaler ADC 和 NetScaler Gateway?14.1 <?14.1-12.35

NetScaler ADC 和 NetScaler Gateway 13.1?< ?13.1-51.15

NetScaler ADC 和 NetScaler Gateway 13.0?< 13.0-92.21

NetScaler ADC 13.1-FIPS < 13.1-37.176

NetScaler ADC 12.1-FIPS < 12.1-55.302

NetScaler ADC 12.1-NDcPP < 12.1-55.302

注：NetScaler ADC 和 NetScaler Gateway 版本12.1也易受影响 ，但该版本现已终场支持 。

凭据搜索 ，NetScaler ADC关联的全球风险资产总数为11517个 ，国内关联IP总数为898个；NetScaler Gateway关联的全球风险资产总数为4376个 ，国内关联IP总数为446个 。

 

  

三、安全措施

3.1 升级版本

目前这些缝隙已经建复 ，受影响的NetScaler ADC和NetScaler Gateway用户可升级到以下版本：

NetScaler ADC 和 NetScaler Gateway?14.1 >=?14.1-12.35

NetScaler ADC 和 NetScaler Gateway 13.1? >= ?13.1-51.15

NetScaler ADC 和 NetScaler Gateway 13.0?>= 13.0-92.21

NetScaler ADC 13.1-FIPS >= 13.1-37.176

NetScaler ADC 12.1-FIPS >= 12.1-55.302

NetScaler ADC 12.1-NDcPP >= 12.1-55.302

下载链接：

https://www.citrix.com/downloads/

3.2 一时措施

CVE-2023-6548仅影响治理界面 ，可通过不将治理界面公开到互联网来缓解该缝隙 ，或仅允许受信网络接见 。有关具体信息 ，可参阅 NetScaler 安全数署指南：https://docs.citrix.com/en-us/citrix-adc/citrix-adc-secure-deployment/secure-deployment-guide.html

3.3 通用建议

l  定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性 。

l  加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面 。

l  使用企业级安全产品 ，提升企业的网络安全机能 。

l  加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度 。

l  启用强密码战术并设置为定期批改 。

3.4 参考链接

https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549

https://nvd.nist.gov/vuln/detail/CVE-2023-6549

 

 

四、版本信息

版本

日期

备注

V1.0

2024-01-17

初次颁布

 

 

五、附录

5.1 沙巴简介

沙巴成立于1996年 ，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业 。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一 。

公司总部位于北京市中关村软件园沙巴大厦 ，公司员工6000余人 ，研发团队1200余人, 技术服务团队1300余人 。在全国各省、视注自治区设立分支机构六十多个 ，占有覆盖全国的销售系统、渠路系统和技术支持系统 。公司于2010年6月23日在深圳中幼板挂牌上市 。（股票代码：002439）

多年来 ，沙巴致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。

5.2 关于沙巴

沙巴安全应急响应中心已颁布1000多个缝隙公告微风险预警 ，我们将持续跟踪全球最新的网络安全事务和缝隙 ，为企业的信息安全保驾护航 。

关注我们：

image.png