Citrix · NetScaler ADC and NetScaler Gateway
CVE-2023-6549
Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability
这是什么
Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial of Service and Out-Of-Bounds Memory Read
CISA: Citrix NetScaler ADC and NetScaler Gateway contain a buffer overflow vulnerability that allows for a denial-of-service when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2024年2月7日
Citrix 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年8月26日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | 高 8.8 | 1.0% |
| 2024年1月17日 | Code Injection | NetScaler ADC and NetScaler Gateway | 中 5.5 | 3.2% |
| 2023年10月18日 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | 严重 9.4 | >99.9% |
| 2023年7月19日 | Code Injection | NetScaler ADC and NetScaler Gateway | 严重 9.8 | 99.7% |
| 2026年10月4日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 高 8.7 | 11% |
| 2026年9月27日 | Improper Input Validation | NetScaler | 严重 9.5 | 82% |
| 2026年9月27日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 严重 9.5 | 78% |
| 2026年9月9日 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | 严重 9.3 | 33% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。