CVE-2017-17382-TLS倾斜Oracle

Citrix网标应用控制器和网标网关打包引擎识别出易损性,可允许攻击者利用工具解密TLS流量

脆弱度分配CVE

• CVE-2017-17782:Citrix网标应用控制器和网标网关中的TLS悬浮Oracle

脆弱度影响Citrix网标ADC和网标网关

• Citrix网标ADC和网标网关12.0比建设53.22早
• Citrix网标ADC和网标网关11.1比建设56.19早
• Citrix网标ADC和网标网关11.0比71.2
• Citrix网标ADC和网标网关版比建设67.13早10.5

弱点不允许攻击者获取TLS私钥

部署时TLS私钥共享不同设备,这些易损件中任何一种都有可能用于解密由其他设备处理TLS流量结果,所有脆弱设备都必须补丁以解决这一问题

Citrix网标ADC和网标网关设备配置仅使用完全前沿密码套件不受此脆弱性影响

Citrix网标ADC和Netsuper网关

• Citrix网标ADC和网标网关12.0版
• Citrix网标ADC和网标网关11.1
• Citrix网标ADC网关11.0版
• Citrix网标ADC网关

新版本可见Citrix网站

//m.giftsix.com/downloads/netscaler-adc/

//m.giftsix.com/downloads/netscaler-gateway/

Citrix强烈建议受影响客户尽快更新所有脆弱Netscripte

Citrix想感谢与我们合作保护Citrix客户

• HannoBöck (hanno@hboeck.de)
• jrajsorovsky/HackmanitGmbH
• Craig Young网站vuln-report@secur3.us

日期显示	变换
2017年12月12日	初始发布