【缝隙公告】Citrix ADC & Gateway回绝服务缝隙（CVE-2022-27508）

颁布功夫 2022-05-27


0x00 缝隙概述

Citrix Gateway和ADC是美国思杰（Citrix）公司的产品 。

2022年5月25日，Citrix颁布安全布告，建复了Citrix ADC 和 Citrix Gateway中2个可导致回绝服务的缝隙（CVE-2022-27507和CVE-2022-27508） 。

 

0x01 缝隙详情

Citrix Gateway是一套安全的远程接入解决规划，可提供给用级和数据级管控职能，以实现用户从任何地址远程接见利用和数据 ；Citrix ADC是一个全面的利用法式交付和负载平衡解决规划，用于实现利用法式安全性、整体可见性和可用性 。

由于设备可能存在不受节造的资源亏损，Citrix ADC 和 Citrix Gateway某些版本中存在如下2个回绝服务缝隙：

CVE-2022-27508 ：Citrix ADC & Gateway未经验证的回绝服务缝隙（高危）

当设备配置为 VPN（Gateway）或 AAA 虚构服务器时，此缝隙将影响以下受支持的Citrix ADC和Citrix Gateway版本：

Citrix ADC 和 Citrix Gateway 12.1-64.16  。

CVE-2022-27507 ：Citrix ADC & Gateway经验证的回绝服务缝隙（中危）

若是启用了DTLS并配置了 "HDX Insight for EDT traffic "或 "SmartControl"，此缝隙将影响以下受支持的Citrix ADC和Citrix Gateway版本：

Citrix ADC和Citrix Gateway 13.1 < 13.1-21.50

Citrix ADC和Citrix Gateway 13.0 < 13.0-85.19

Citrix ADC 和 Citrix Gateway 12.1< 12.1-64.17?

Citrix ADC 12.1-FIPS < 12.1-55.278

Citrix ADC 12.1-NDcPP < 12.1-55.278

 

0x02 安全建议

目前这些缝隙已经建复，建议受影响用户实时升级更新到以下版本：

Citrix ADC 和 Citrix Gateway 13.1 >= 13.1-21.50 

Citrix ADC 和 Citrix Gateway 13.0? >= 13.0-85.19

Citrix ADC 和 Citrix Gateway 12.1 >= 12.1-64.17

Citrix ADC 12.1-FIPS >= 12.1-55.278 

Citrix ADC 12.1-NDcPP >= 12.1-55.278

下载链接：

https://www.citrix.com/support/

注：针对CVE-2022-27507可按以下方式排查 。

1.查看是否启用 DTLS �？突芄煌ü葱幸韵� CLI 号令来确定是否启用了 DTLS：

show vpn vserver

2. 查看是否配置了 "HDX Insight for EDT traffic "或 "SmartControl" �？突芄煌ü槌� ns.conf 文件中的 ICA_REQUEST 类型的 VPN vserver 战术绑定来确定是否已配置“HDX Insight for EDT traffic”或“SmartControl” 。例如：

bind vpn vserver <name> -policy <policy_name> -priority 100 -type ICA_REQUEST

3.若是仅受CVE-2022-27507影响并启用了DTLS和配置了 "HDX Insight for EDT traffic "或 "SmartControl "的客户能够选择禁用 "HDX Insight for EDT traffic "以缓解此缝隙 。

 

0x03 参考链接

https://support.citrix.com/article/CTX457048

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202205-4147

 

0x04 版本信息

版本

日期

批改内容

V1.0

2022-05-27

初次颁布

 

0x05 附录

宝运莱官方网站简介

宝运莱官方网站公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商 。

公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心 。

多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。


关于宝运莱官方网站

宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报 。

关注以下公家号，获取全球最新安全资讯：

image.png