当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Citrix NetScaler Application Delivery Controller (ADC)及NetScaler Gateway漏洞

     发表日期：2014-04-25 17:40:00

Citrix NetScaler Application Delivery Controller (ADC)及NetScaler Gateway管理GUI密码漏

CVE-ID:CVE-2014-2882

 

受影响系统：

Citrix NetScaler Application Delivery Controller (ADC)

详细信息：

 

Citrix NetScaler是一款网络流量管理产品。

 

 

 

Citrix NetScaler Application Delivery Controller (ADC)及NetScaler Gateway 9.3-66.5、10.1-122.17之前版本的管理GUI在实现上存在弱Diffie-Hellman密钥协商安全漏洞，目前影响未知。

 

 

来源：

Graham Sutherland

参考信息：

http://www.securitytracker.com/id/1030180

 

http://support.citrix.com/article/CTX140651

解决办法：

厂商补丁：

 

Citrix

------

Citrix已经为此发布了一个安全公告（CTX140651）以及相应补丁:

 

CTX140651：Citrix NetScaler Application Delivery Controller and NetScaler Gateway Multiple Security Updates

 

链接：http://support.citrix.com/article/CTX140651

 

 

 

补丁下载：

 

 

 

NetScaler ADC Firmware

 

https://www.citrix.com/downloads/netscaler-adc/firmware.html

 

NetScaler ADC Virtual Appliance

 

https://www.citrix.com/downloads/netscaler-adc/virtual-appliances.html

 

NetScaler Gateway Product Software

 

https://www.citrix.com/downloads/netscaler-gateway/product-software.html