發佈編號

TACERT-ANA-2020010902015858

發佈時間

2020-01-09 14:13:59

事故類型

ANA-漏洞預警

發現時間

2020-01-08 10:19:56

影響等級

低

[主旨說明:]【漏洞預警】Citrix應用伺服器與閘道器產品存在安全漏洞(CVE-2019-19781)，可能被用於任意程式碼執行，請儘速確認並進行更新。

[內容說明:]

轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202001-0226

資安公司Positive Technologies近期公布Citrix應用伺服器與閘道器產品存在安全漏洞(CVE-2019-19781)，可能被用於任意程式碼執行(arbitrary code execution)，進而允許未經授權使用者連入組織內部網路，建議有使用受影響產品的用戶，依Citrix原廠文件進行防護設定。

[影響平台:]

Citrix ADC and Citrix Gateway version 13.0 all supported builds
Citrix ADC and NetScaler Gateway version 12.1 all supported builds
Citrix ADC and NetScaler Gateway version 12.0 all supported builds
Citrix ADC and NetScaler Gateway version 11.1 all supported builds
Citrix NetScaler ADC and NetScaler Gateway version 10.5 all supported builds

[建議措施:]

1.依下列指令檢查Citrix伺服器設定，如果不是回應「403 Forbidden」，表示可能存在漏洞。

  curl -k -I https://Citrix伺服器網路位址/logon/LogonPoint/vpns/
  curl -k -I https://Citrix伺服器網路位址/logon/vpns/
  curl -k -I https://Citrix伺服器網路位址/vpn/vpns/
  curl -k -I https://Citrix伺服器網路位址/epa/vpns/

2.依Citrix原廠發布建議措施，進行防護設定。
  https://support.citrix.com/article/CTX267679

3.檢查Citrix伺服器紀錄是否有異常登入或異常連線。

4.檢查資安防護設備紀錄是否有異常連線。

[參考資料:]

1. https://support.citrix.com/article/CTX267027
2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19781
3. https://www.ptsecurity.com/ww-en/about/news/citrix-vulnerability-allows-criminals-to-hack-networks-of-80000-companies

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw