关于Citrix Gateway和Citrix ADC身份认证绕过漏洞(CVE-2022-27510)的预警提示

一、漏洞详情

Citrix Gateway 是一套安全的远程接入解决方案，可提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据；Citrix ADC是一个全面的应用程序交付和负载平衡解决方案，用于实现应用程序安全性、整体可见性和可用性。

近日监测到Citrix官方发布安全公告，修复了Citrix Gateway和Citrix ADC身份认证绕过漏洞(CVE-2022-27510)，当Citrix Gateway或Citrix ADC作为网关运行时（使用SSL VPN功能或部署为启用身份验证的ICA代理），未经授权的远程攻击者可利用此漏洞绕过目标设备的身份认证，进而访问敏感服务。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Citrix ADC/Citrix Gateway 13.1 < 13.1-33.47

Citrix ADC/Citrix Gateway 13.0 < 13.0-88.12

Citrix ADC/Citrix Gateway 12.1 < 12.1.65.21

Citrix ADC 12.1-FIPS < 12.1-55.289

Citrix ADC 12.1-NDcPP < 12.1-55.289

三、修复建议

目前官方已发布Citrix ADC 或 Citrix Gateway 的相关更新版本。

参考地址：https://support.citrix.com/article/CTX463706/citrix-gateway-and-citrix-adc-security-bulletin-for-cve202227510-cve202227513-and-cve202227516