Citrix所有产品存在代码执行缝隙风险公告

颁布功夫 2020-01-09

缝隙编号和级别


CVE编号：CVE-2019-19781 ，危险级别：严沉 ，CVSS分值：9.8


影响版本


Citrix ADC and Citrix Gateway version 13.0 all supported builds

Citrix ADC and NetScaler Gateway version 12.1 all supported builds

Citrix ADC and NetScaler Gateway version 12.0 all supported builds

Citrix ADC and NetScaler Gateway version 11.1 all supported builds

Citrix NetScaler ADC and NetScaler Gateway version 10.5 all supported builds


缝隙概述


Citrix Systems Citrix ADC and NetScaler Gateway等都是美国思杰系统（Citrix Systems）公司的产品。Citrix ADC and NetScaler Gateway是一款利用交付节造器。该产品拥有利用交付节造和负载平衡等职能。


安全专家在Citrix Application Delivery Controller和Citrix Gateway产品中发现一个严沉的代码执行缝隙 ，该缝隙使158个国度的超过8万家公司面对风险。由于利用该缝隙的攻击者无需身份验证即可接见公司的内部网络 ，因而该缝隙尤其危险。成功利用该缝隙可导致肆意代码执行。


缝隙验证


POC：目前公开了部门POC ，可在受影响的版本上通过未授权的GET要求执行目录遍历。


GET /vpn/../vpns/services.html


GET /vpn/../vpns/cfg/smb.conf


若是返回 HTTP/1.1 403 Forbidden 则已建复。


至于若何造成远程代码执行 ，其只颁布了部门细节 ，目前并未发现公开的能够利用的POC。


建复建议


只管Citrix尚未颁布新固件来解决该问题 ，但该公司已颁布了一套针对独立系统和集群的缓解措施 ，并强烈建议受影响的客户选取它们：https://support.citrix.com/article/CTX267679。


参考链接


https://www.bleepingcomputer.com/news/security/critical-citrix-flaw-may-expose-thousands-of-firms-to-attacks/