Citrix有CVE-2019-19781漏洞，請管理者密切注意官方訊息盡快更新韌體!

blackjack — Wed, 15 Jan 2020 02:57:47 +0000

Citrix的「Citrix Application Delivery Controller」、「Citrix Gateway中的漏洞」產品在2019年12月被發現了CVE編號為CVE-2019-19781的漏洞，如果該漏洞被利用，則可能在未經身份驗證的狀態下執行任意代碼執行。

受影響的產品版本如下：

※Citrix ADC和Citrix Gateway版本13.0所有受支持的內部版本

※Citrix ADC和NetScaler Gateway版本12.1所有受支持的內部版本

※Citrix ADC和NetScaler Gateway版本12.0所有受支持的內部版本

※Citrix ADC和NetScaler Gateway版本11.1所有受支持的內部版本

※Citrix NetScaler ADC和NetScaler Gateway版本10.5所有受支持的內部版本

解決方案：
Citrix預計將在2020年1月底之前公布新的韌體，請相關管理員密切注意。

10.5相關版本：
更新至10.5.70.x，預計發佈日期2020年1月31日。

11.1相關版本：
更新至11.1.63.x，預計發佈日期2020年1月20日。

12.0相關版本：
更新至12.0.63.x，預計發佈日期2020年1月20日。

12.1相關版本：
更新至12.1.55.x，預計發佈日期2020年1月27日。

13.0相關版本：
更新至13.0.47.x，預計發佈日期2020年1月27日。

CVE-2019-19781 – 21點情報網