空间测绘
威胁情报
报告事件
RSS
报告编号：B6-2022-111402
报告来源：360CERT
报告作者：360CERT
更新日期：2022-11-14
0x01 漏洞简述
2022年11月14日，360CERT监测发现Citrix发布了Citrix Gateway 和 Citrix ADC的风险通告，漏洞编号为CVE-2022-27510，漏洞等级：严重，漏洞评分：9.8。
Citrix即美国思杰公司，是一家致力于云计算虚拟化、虚拟桌面和远程接入技术领域的高科技企业。
对此，360CERT建议广大用户及时将Citrix Gateway/ADC升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
0x02 风险等级
360CERT对该漏洞的评定结果如下
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 严重 |
| 影响面 | 广泛 |
| 攻击者价值 | 高 |
| 利用难度 | 低 |
| 360CERT评分 | 9.8 |
0x03 漏洞详情
CVE-2022-27510: Citrix Gateway/ADC身份验证绕过漏洞
CVE: CVE-2022-27510
组件: Citrix Gateway/ADC
漏洞类型: 身份验证绕过
影响: 身份验证绕过
简述: 该漏洞存在于 Citrix ADC 和 Gateway 中。当Citrix Gateway或Citrix ADC配置为 VPN（网关）时，未经授权的远程攻击者可使用备用路径或通道绕过关键身份验证，进而访问敏感服务。此漏洞会影响已启用安全套接字层虚拟专用网络 (SSL VPN) 功能或用作具有身份验证的独立计算架构代理的设备。
0x04 影响版本
| 组件 | 影响版本 | 安全版本 |
|---|---|---|
| Citrix Gateway/ADC | < 13.1-33.47 | >= 13.1-33.47 |
| Citrix Gateway/ADC | < 13.0-88.12 | >= 13.0-88.12 |
| Citrix Gateway/ADC | < 12.1.65.21 | >= 12.1.65.21 |
| Citrix ADC 12.1-FIPS | < 12.1-55.289 | >= 12.1-55.289 |
| Citrix ADC 12.1-NDcPP | < 12.1-55.289 | >= 12.1-55.289 |
0x05 修复建议
通用修补建议
根据影响版本中的信息，排查并升级到安全版本。
0x06 产品侧解决方案
若想了解更多产品信息或有相关业务需求，可移步至http://360.net。
360企业安全云
用户可以通过安装360安全卫士并进行全盘杀毒来维护计算机安全。360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。
360威胁情报平台（TIP）
360威胁情报平台（TIP）一款构建全面情报管理、赋能、评价、分享能力的新一代本地化情报平台。可以用来增强对关键威胁的检测；可以自动化识别报警中的重点事件；还可以提供情报分析、外部攻击面管理、行业威胁情报等高阶能力，帮助组织全面应对数字时代的安全风险。
360安全分析响应平台
360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人获取对应产品。
360安全卫士
Windows用户可通过360安全卫士实现对应补丁安装、漏洞修复、恶意软件查杀，其他平台的用户可以根据修复建议列表中的安全建议进行安全维护。
360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。
0x07 时间线
2022-11-08 Citrix 官方发布通告
2022-11-11 Citrix 官方更新通告
2022-11-14 360CERT发布通告
京公网安备 11000002002063号