Citrix/NetScaler SD-WAN Center安全缝隙安全公告

颁布功夫 2019-05-05

缝隙编号和级别


CVE编号：CVE-2019-10883 ，，，， ，，，，危险级别：严沉 ，，，， ，，，，CVSS分值：官方未评定

CVE编号：CVE-2019-11345 ，，，， ，，，，危险级别：低级 ，，，， ，，，，CVSS分值：官方未评定 


影响版本及产品


All versions of NetScaler SD-WAN Center 9.x *
All versions of NetScaler SD-WAN Center 10.0.x earlier than 10.0.7
All versions of Citrix SD-WAN Center 10.1.x *

All versions of Citrix SD-WAN Center 10.2.x earlier than 10.2.1


缝隙概述


Citrix SD-WAN Center是Citrix公司旗下的一个集中治理系统。。 。。。存在以下缝隙：


CVE-2019-10883

Citrix/NetScaler SD-WAN Center存在未授权远程号令执行缝隙 ，，，， ，，，，远程攻击者可利用该缝隙以root权限执行肆意号令。。 。。。


CVE-2019-11345

Citrix/NetScaler SD-WAN Center存在跨站剧本执行缝隙。。 。。。


缝隙验证


暂无POC/EXP。。 。。。


建复建议


厂商已颁布了缝隙建复法式 ，，，， ，，，，请实时关注更新：https://www.citrix.com/downloads。。 。。。


参考链接


https://support.citrix.com/article/CTX247737