KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-4966 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Citrix NetScaler 是优化Web 应用交付的综合解决方案。Citrix官方于2023年10 月披露了CVE-2023-4966 Citrix ADC/Gateway 敏感信息泄漏漏洞。攻击者可构造恶意请求泄漏Citrix其他用户的session，从而登录进入内网，执行任意操作。
影响范围
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 12.1-55.300）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 13.0-92.19）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 13.1-37.164）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 13.1-49.15）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 14.1-8.50）
应用：citrix netscaler_gateway（影响面 Up to (excluding) 13.0-92.19）
应用：citrix netscaler_gateway（影响面 Up to (excluding) 13.1-49.15）
应用：citrix netscaler_gateway（影响面 Up to (excluding) 14.1-8.50）
解决方案
更新至最新版本。
参考信息
http://packetstormsecurity.com/files/175323/Citrix-Bleed-Session-Token-Leakage-Proof-Of-Concept.html
https://support.citrix.com/article/CTX579459
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-4966
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。