关于Citrix Netscaler ADC/Gateway预认证内存溢出漏洞的预警通报

近日，工作发现最新漏洞威胁：Citrix Netscaler ADC/Gateway预认证内存溢出漏洞

在VPN虚拟服务器启用 DTLS 的前提下，设备处理未经认证客户端提交的 DTLS 报文时，未对报文数据长度与目标缓冲区边界建立有效约束，导致以攻击者可控的内容执行越界写入。该缺陷位于会话建立阶段、先于用户身份认证执行，漏洞同时具备远程可达与预认证属性，无需任何用户交互。攻击者可利用该缺陷破坏进程内存中的关键数据与控制信息，最终在目标设备上执行任意代码。

目前受影响的思杰-Netscaler版本：

Citrix NetScaler ADC/Gateway 14.1 < 14.1-73.37

Citrix NetScaler ADC/Gateway 13.1 < 13.1-64.23

Citrix NetScaler ADC 14.1-FIPS < 14.1-73.37

Citrix NetScaler ADC 13.1-FIPS < 13.1-37.279

Citrix NetScaler ADC 13.1-NDcPP < 13.1-37.279

官方修复建议:

NetScaler ADC / Gateway 14.1 分支升级至 14.1-73.37 或更高版本

NetScaler ADC / Gateway 13.1 分支升级至 13.1-64.23 或更高版本

NetScaler ADC 14.1-FIPS 升级至 14.1-73.37 FIPS 或更高版本

NetScaler ADC 13.1-FIPS／NDcPP 升级至 13.1-37.279 或更高版本

请各单位增强网络安全防护意识，立即排查产品使用情况，并督促指导受影响单位及时升级漏洞补丁，消除风险隐患。同时，加强网络安全监测,如发现遭攻击情况及时处置并报告。