CVE-2021-22927和CVE-2021-22920的修复漏洞

在Citrix ADM安全咨询仪表板中目前的CVES><数>ADC实例受到cve的影响，您可以看到由于CVE-2021-22927和CVE-2021-22920而受到攻击的所有实例。要查看受这两个cve影响的实例的详细信息，请选择一个或多个cve并单击查看受影响的实例．

笔记

安全咨询系统扫描可能需要几个小时来总结和反映安全咨询模块中CVE-2021-22927和CVE-2021-22920的影响。为了更快地看到影响，通过点击开始按需扫描现在扫描．有关安全建议仪表板的更多信息，请参见:安全咨询．

这<数>ADC由CVES影响的实例窗口出现。在下面的屏幕截图中，您可以看到受CVE-2021-22927和CVE-2021-22920影响的ADC实例的计数和详细信息。

修复CVE-2021-22927和CVE-2021-22920

对于CVE-2021-22927和CVE-2021-22920受影响的ADC实例，修复是一个两步过程。在GUI下目前的CVES> ADC实例受CVES的影响，你可以看到步骤1和步骤2。

这两个步骤包括:

1. 将弱势ADC实例升级到具有修复的释放和构建。
2. 在配置作业中使用可定制的内置配置模板应用所需的配置命令。对每个易受攻击的ADC依次执行此步骤，并包括该ADC的所有SAML操作。

笔记

如果您已经在ADC实例上运行了配置作业，请跳过步骤2cve - 2020 - 8300．

在下面当前cve > ADC实例受cve影响，您将看到这个两步修复过程的两个独立工作流:它们是进行升级工作流程和继续配置作业工作流．

第1步：升级易受攻击的ADC实例

选择需要升级的实例，单击进行升级工作流程．升级工作流程将打开已填充的弱势ADC实例。

有关如何使用ADM升级ADC实例的更多信息，请参见创建ADC升级作业．

笔记

这一步骤可以立即为所有易受攻击的ADC实例完成。笔记

对于CVE-2021-22920和CVE-2021-22927容易受到攻击的所有ADC实例，完成第1步后，执行按需扫描。更新的安全态势当前cf帮助您了解ADC实例是否仍然容易受到这些cve的攻击。在新的姿态中，您还可以检查是否需要运行配置作业。如果您已经对CVE-2020-8300的ADC实例应用了适当的配置作业，并且现在您已经升级了ADC实例，在执行按需扫描之后，该实例将不再显示CVE-2020-8300、CVE-2021-22920和CVE-2021-22927存在漏洞。

步骤2:应用配置命令

升级了受影响的实例后，在<数> ADC由CVES影响的实例窗口，选择一个受CVE-2021-22927和CVE-2021-22920影响的实例，单击继续配置作业工作流．该工作流包括以下步骤。

1. 自定义配置。
2. 查看自动填充的受影响的实例。
3. 指定作业变量的输入。
4. 填充了具有变量输入的最终配置。
5. 运行这份工作。

第1步：选择配置

在配置作业工作流程中，内置配置基本模板自动填充选择配置．

笔记

如果在步骤2中选择的ADC实例用于应用配置命令，则容易受到CVE-2021-22927，CVE-2021-22920和CVE-2020-8300的CVE-2020-8300，​​则为CVE-2020-8300的基础模板是自动填充的。CVE-2020-8300模板是所有三个CVE所需的超级配置命令。根据ADC实例部署和要求自定义此基本模板。

您必须一次为每个受影响的ADC实例运行单独的配置作业，其中一个ADC包含所有SAML操作。例如，如果您有两个易受攻击的ADC实例，每个缺陷的ADC实例具有两个SAML操作，则必须运行两次配置作业。每次ADC覆盖所有SAML行动。

ADC 1	ADC2.
工作1：两个SAML行动	工作2：两个SAML行动

为作业命名并为以下规范自定义模板。内置配置模板只是大纲或基本模板。根据您的部署自定义模板，以获取以下要求：

一个。SAML操作及其相关域

根据部署中SAML操作的数量，必须复制第1-3行并为每个SAML操作定制域。

例如，如果您有两个SAML操作，那么重复第1-3行两次，并相应地为每个SAML操作定制变量定义。

如果SAML操作有N个域，则必须手动输入该行绑定patset $ saml_action_patset $“$ saml_action_domain1 $”多次以确保该行为该SAML动作出现n次。并更改以下变量定义名称：

• saml_action_patets.：是配置模板变量，它表示SAML操作的模式集（Patset）的名称的值。您可以在Config作业工作流程的步骤3中指定实际值。请参阅第3步骤3：在此文档中指定变量值。

• saml_action_domain1.：配置模板变量是否为该特定SAML操作表示域名。您可以在步骤3中指定配置工作流程的实际值。请参阅第3步骤3：在此文档中指定变量值。

要查找设备的所有SAML操作，请运行命令显示Samlaction.．

步骤2:选择实例

受影响的实例是自动填充的选择实例．选择实例并单击下一个．

第3步：指定变量值

输入变量值。

• saml_action_patets.：为SAML操作添加名称
• saml_action_domain1.：以格式输入域https：// /
• saml_action_name.：输入同样的SAML操作，为您配置作业

第4步：预览配置

预览已插入配置中的变量值，然后单击下一个．

步骤5:运行作业

点击完成运行配置作业。

作业运行后，它会出现基础设施>配置>配置作业．

完成所有易受攻击ADC的两个修复步骤后，您可以按需扫描来查看修订后的安全姿势。

设想

在这种情况下，两个ADC实例容易受到CVE-2021-22920的攻击，并且您需要修复所有实例。按着这些次序：

1. 按照本文档“升级实例”一节中给出的步骤升级所有三个ADC实例。

2. 一次使用配置作业工作流程将配置补丁应用于一个ADC。请参阅本文档中“应用配置命令”部分中给出的步骤。

漏洞的ADC 1有两个SAML操作：

• SAML动作1有一个域
• SAML动作2有两个域

选择ADC 1，单击继续配置作业工作流．内置的基本模板会自动填充。接下来，给出作业名称并根据给定的配置定制模板。

下表列出了自定义参数的变量定义。

桌子。SAML操作的变量定义

ADC配置	Patset的可变定义	SAML操作名称的变量定义	域变量定义
SAML动作1有一个域	saml_action_patset1	saml_action_name1.	saml_action_domain1.
SAML动作2有两个域	saml_action_patset2	saml_action_name2.	saml_action_domain2, saml_action_domain3

在下面选择实例，选择ADC 1并单击下一个．这指定变量的值窗口出现。在这一步中，您需要为上一步中定义的所有变量提供值。

接下来，回顾变量。

点击下一个然后点击完成运行这份工作。

作业运行后，它会出现基础设施>配置>配置作业．

在完成ADC1的两个补救步骤之后，按照相同的步骤来补救ADC 2和ADC 3。修复完成后，您可以运行按需扫描以查看修改后的安全姿态。