保安警報 (A23-06-10): Citrix 產品多個漏洞

描述:

Citrix 發布了安全公告，以應對 Citrix 產品的多個漏洞。攻擊者可以向受影響的系統傳送特製的請求，從而攻擊這些漏洞。

受影響的系統:

• Citrix Application Delivery Controller (ADC) and Citrix Gateway 13.1 13.1-45.61 之前的版本
• Citrix Application Delivery Controller (ADC) and Citrix Gateway 13.0 13.0-90.11 之前的版本
• Citrix Application Delivery Controller (ADC) and Citrix Gateway 12.0 12.1-65.35 之前的版本
• Citrix Application Delivery Controller (ADC) 13.1-FIPS 13.1-37.150 之前的版本
• Citrix Application Delivery Controller (ADC) 12.1-FIPS 12.1-55.296 之前的版本
• Citrix Application Delivery Controller (ADC) 12.1-NDcPP 12.1-55.296 之前的版本
• Citrix ShareFile Storage Zones Controller 5.11.24 之前的版本
• Citrix Virtual Apps and Desktops 2305 之前的版本
• Citrix Virtual Apps and Desktops 2203 LTSR CU3 之前的版本
• Citrix Virtual Apps and Desktops 1912 LTSR CU7 之前的版本
• Citrix Linux Virtual Delivery Agent 2305 之前的版本
• Citrix Linux Virtual Delivery Agent 2203 LTSR CU3 之前的版本
• Citrix Linux Virtual Delivery Agent 1912 LTSR CU7 Hotfix 1 (19.12.7001) 之前的版本

影響:

成功利用漏洞可以在受影響的系統導致泄漏資訊、繞過保安限制或仿冒詐騙，視乎攻擊者利用哪個漏洞而定。

建議:

現已有適用於受影響系統的軟件更新。受影響系統的管理員應遵從產品供應商的建議，立即採取行動以降低風險。

進一步資訊:

• https://support.citrix.com/article/CTX477714
• https://support.citrix.com/article/CTX559370
• https://support.citrix.com/article/CTX559517
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24487 (to CVE-2023-24490)