百乐博

首页 > 清静研究 > 清静转达 > 清静通告

【误差通告】Citrix NetScaler ADC和Gateway拒绝效劳误差 (CVE-2025-6543)

宣布时间 2025-07-01

一、误差概述

误差名称	Citrix NetScaler ADC和Gateway拒绝效劳误差
CVE ID	CVE-2025-6543
误差类型	拒绝效劳	发明时间	2025-07-01
误差评分	9.2	误差品级	严重
攻击向量	网络	所需权限	无
使用难度	高	用户交互	不需要
PoC/EXP	已果真	在野使用	未发明

Citrix NetScaler ADC（应用交付控制器）和NetScaler Gateway（VPN 解决计划）是Citrix提供的网络优化和清静产品。。。。。。NetScaler ADC通过负载平衡、流量治理和应用优化提升应用性能和可用性。。。。。。NetScaler Gateway提供远程会见和清静毗连，，，，，支持虚拟私有网络（VPN）和应用交付。。。。。。两者普遍应用于企业情形中，，，，，确保高效、清静地提供要害应用和效劳。。。。。。

2025年7月1日，，，，，百乐博集团VSRC监测到Citrix NetScaler ADC和Gateway保存拒绝效劳误差，，，，，该误差源于对输入验证的缺乏，，，，，攻击者可通过发送特制请求触发拒绝效劳（DoS），，，，，导致装备进入无法正常提供效劳的状态，，，，，误差评分9.2分，，，，，误差品级严重。。。。。。受影响装备包括设置为VPN虚拟效劳器、ICA Proxy、Clientless VPN（CVPN）、RDP Proxy等的系统。。。。。。建议用户尽快升级至最新版本以修补此误差，，，，，阻止营业中止和潜在的清静危害。。。。。。

二、影响规模

NetScaler ADC/Gateway 14.1 ≤ 14.1-47.46

NetScaler ADC/Gateway 13.1 ≤ 13.1-59.19

NetScaler ADC 13.1-FIPS ≤ 13.1-37.236-FIPS

NDcPP ≤ 13.1-37.236-FIPS

NetScaler ADC 和 Gateway的12.1和13.0版本已阻止维护（EOL），，，，，也受到该误差影响。。。。。。

三、清静步伐

3.1 升级版本

Citrix 已宣布修复版本，，，，，建议受影响用户尽快升级到如下版本

NetScaler ADC/Gateway ≥ 14.1-47.46

NetScaler ADC/Gateway ≥ 13.1-59.19

NetScaler ADC 13.1-FIPS/NDcPP ≥ 13.1-37.236

下载链接：https://www.citrix.com/downloads/

3.2 暂时步伐

暂无。。。。。。

3.3 通用建议

?按期更新系统补丁，，，，，镌汰系统误差，，，，，提升效劳器的清静性。。。。。。

?增强系统和网络的会见控制，，，，，修改防火墙战略，，，，，关闭非须要的应用端口或效劳，，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，，，镌汰攻击面。。。。。。

?使用企业级清静产品，，，，，提升企业的网络清静性能。。。。。。

?增强系统用户和权限治理，，，，，启用多因素认证机制和最小权限原则，，，，，用户和软件权限应坚持在最低限度。。。。。。

?启用强密码战略并设置为按期修改。。。。。。

3.4 参考链接

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788/

https://nvd.nist.gov/vuln/detail/CVE-2025-6543

上一篇下一篇

7*24小时效劳热线

400-624-3900

+86(10)56631988(港澳专线)

官方微信

官方微博

网御星云合众数据书生电子云子可信

执法声明

Copyright ? 百乐博版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】【sitemap】