Citrix/NetScaler SD-WAN Center安全缝隙安全公告

颁布功夫 2019-05-05

缝隙编号和级别


CVE编号：CVE-2019-10883，危险级别：严沉，CVSS分值：官方未评定

CVE编号：CVE-2019-11345，危险级别：低级，CVSS分值：官方未评定 


影响版本及产品


All versions of NetScaler SD-WAN Center 9.x *
All versions of NetScaler SD-WAN Center 10.0.x earlier than 10.0.7
All versions of Citrix SD-WAN Center 10.1.x *

All versions of Citrix SD-WAN Center 10.2.x earlier than 10.2.1


缝隙概述


Citrix SD-WAN Center是Citrix公司旗下的一个集中治理系统。存在以下缝隙：


CVE-2019-10883

Citrix/NetScaler SD-WAN Center存在未授权远程号令执行缝隙，远程攻击者可利用该缝隙以root权限执行肆意号令。


CVE-2019-11345

Citrix/NetScaler SD-WAN Center存在跨站剧本执行缝隙。


缝隙验证


暂无POC/EXP。


建复建议


厂商已颁布了缝隙建复法式，请实时关注更新：https://www.citrix.com/downloads。


参考链接


https://support.citrix.com/article/CTX247737