Citrix NetScaler Application Delivery Controller等都是美国思杰系统(Citrix Systems)公司的产品。Citrix NetScaler Application Delivery Controller(ADC)。NetScaler ADC是一套服务和应用交付解决方案(应用交付控制器);NetScaler Gateway是一套安全的远程接入解决方案。 多款Citrix产品中的管理界面和NetScaler Load Balancing实例存在命令注入漏洞。远程攻击者可借助SSH登录提示利用该漏洞执行系统命令或读取任意文件。以下产品受到影响:NetScaler ADC 70.16之前的11.0版本,55.13之前的11.1版本,53.13之前的12.0版本;NetScaler Gateway 70.16之前的11.0版本,55.13之前的11.1版本,53.13之前的12.0版本(管理界面);NetScaler SD-WAN/CloudBridge 4000 WAN Optimization Edition 9.3.0版本;4100 WAN Optimization Edition 9.3.0版本;5000 WAN Optimization Edition 9.3.0版本;5100 WAN Optimization Edition 9.3.0版本(NetScaler Load Balancing实例)。
Citrix NetScaler Application Delivery Controller等都是美国思杰系统(Citrix Systems)公司的产品。Citrix NetScaler Application Delivery Controller(ADC)。NetScaler ADC是一套服务和应用交付解决方案(应用交付控制器);NetScaler Gateway是一套安全的远程接入解决方案。 多款Citrix产品中的管理界面和NetScaler Load Balancing实例存在命令注入漏洞。远程攻击者可借助SSH登录提示利用该漏洞执行系统命令或读取任意文件。以下产品受到影响:NetScaler ADC 70.16之前的11.0版本,55.13之前的11.1版本,53.13之前的12.0版本;NetScaler Gateway 70.16之前的11.0版本,55.13之前的11.1版本,53.13之前的12.0版本(管理界面);NetScaler SD-WAN/CloudBridge 4000 WAN Optimization Edition 9.3.0版本;4100 WAN Optimization Edition 9.3.0版本;5000 WAN Optimization Edition 9.3.0版本;5100 WAN Optimization Edition 9.3.0版本(NetScaler Load Balancing实例)。