【漏洞通告】NetScaler ADC和NetScaler Gateway内存溢出漏洞(CVE-2025-7775)
内容提要
Citrix NetScaler ADC和Gateway存在高危内存溢出漏洞(CVE-2025-7775)，影响多个版本。攻击者可远程控制设备或导致服务崩溃。官方建议用户更新到最新版本以降低风险。
关键要点
-
Citrix NetScaler ADC和Gateway存在高危内存溢出漏洞(CVE-2025-7775)。
-
漏洞影响多个版本，包括NetScaler ADC 14.1.*、13.1.*、12.1-FIPS等。
-
攻击者可远程控制设备或导致服务崩溃，利用难度较低，无需用户认证。
-
Citrix NetScaler ADC是企业级应用交付平台，NetScaler Gateway是安全的远程接入解决方案。
-
漏洞因设备代码对特定配置下的内存缓冲区未做严格边界校验而产生。
-
受影响的特定配置场景包括网关配置、绑定IPv6服务的虚拟服务器等。
-
官方建议用户更新到最新版本以修复该漏洞。
-
深信服提供了资产检测方案以帮助用户识别受影响的设备。
延伸解读
漏洞影响范围
CVE-2025-7775漏洞影响多个版本的Citrix NetScaler ADC和Gateway，尤其是14.1.*和13.1.*系列。用户需特别关注这些版本的更新，以防止潜在的远程攻击和服务中断。
攻击风险分析
该漏洞的利用难度较低，攻击者无需用户认证即可远程控制设备。这意味着即使是技术水平较低的攻击者也可能利用此漏洞，因此企业应加强监控和防护措施。
更新与修复建议
Citrix已发布修复版本，建议所有受影响用户尽快更新。及时更新不仅能修复漏洞，还能提升系统的整体安全性，降低被攻击的风险。
延伸问答
CVE-2025-7775漏洞的影响范围是什么？
受影响的版本包括NetScaler ADC 14.1.*、13.1.*、12.1-FIPS等，以及NetScaler Gateway 14.1.*、13.1.*。
攻击者如何利用CVE-2025-7775漏洞？
攻击者可以远程发送恶意请求触发内存溢出，从而实现远程控制设备或导致服务崩溃，且无需用户认证。
Citrix NetScaler ADC和Gateway的主要功能是什么？
Citrix NetScaler ADC是企业级应用交付平台，提供负载均衡、SSL卸载等功能；NetScaler Gateway是安全的远程接入解决方案。
如何修复CVE-2025-7775漏洞？
官方建议用户更新到最新版本以修复该漏洞。
CVE-2025-7775漏洞的根本原因是什么？
漏洞是由于设备代码对特定配置下的内存缓冲区未做严格边界校验而产生的。
深信服提供了什么解决方案来应对该漏洞？
深信服提供了资产检测方案，帮助用户识别受影响的设备。
