【缝隙公告】Citrix NetScaler 内存泄漏缝隙 (CVE-2025-5777)

颁布功夫 2025-07-11

一、缝隙概述


缝霞称

Citrix NetScaler 内存泄漏缝隙

CVE   ID

CVE-2025-5777

缝隙类型

内存泄漏

发现功夫

2025-07-11

缝隙评分

9.3

缝隙等级

严沉

攻击向量

网络

所需权限

无

利用难度

低

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


NetScaler ADC（前称Citrix ADC）和NetScaler Gateway（前称Citrix Gateway）是由Citrix公司提供的高机能利用交付和远程接见解决规划。NetScaler ADC旨在优化利用机能、提高可用性并加强安全性 ，宽泛用于负载平衡、内容缓存和利用加快等领域。NetScaler Gateway则专一于为远程用户提供安全的虚构专用网络（VPN）接见 ，支持多成分认证和单点登录（SSO）等职能。两者都可能援试祗业在保障利用交付效能的同时 ，确保数据传输和用户接见的安全性。


2025年7月11日 ，28圈集团VSRC监测到Citrix NetScaler 发现了一个严沉的内存泄漏缝隙 ，影响多个版本的NetScaler ADC和NetScaler Gateway。攻击者能够通过远程、未经身份验证的方式 ，读取设备内存中的敏感信息 ，如会话令牌 ，从而绕过多成分认证（MFA）机造并劫持用户会话。这使得攻击者可能获得未经授权的接见权限 ，进一步危及企业关键系统的安全性。该缝隙不仅可能导致数据泄露 ，还可能使攻击者获得对受影响系统的齐全节造 ，从而引发更宽泛的安全风险。


二、影响领域


NetScaler ADC 14.1 < 14.1-43.56
NetScaler Gateway 14.1 < 14.1-43.56
NetScaler ADC < 13.1-58.32
NetScaler Gateway 13.1 < 13.1-58.32
NetScaler ADC 13.1-FIPS < 13.1-37.235-FIPS
NetScaler ADC 13.1-FIPS < 13.1-37.235-NDcPP
NDcPP < 13.1-37.235-FIPS
NDcPP < 13.1-37.235-NDcPP
NetScaler ADC 12.1-FIPS < 12.1-55.328-FIPS
NetScaler ADC 和 NetScaler Gateway 版本 12.1 和 13.0 已进入性命周期实现（EOL） ，并且存在缝隙 ，此表 ，所有使用 NetScaler 事俘的 Secure Private Access 部署均受此缝隙影响。


三、安全措施


3.1 升级版本


官方已颁布建复版本 ，建议用户升级至如下版本
NetScaler ADC >= 14.1-43.56
NetScaler Gateway >= 14.1-43.56
NetScaler ADC >= 13.1-58.32
NetScaler Gateway >= 13.1-58.32
NetScaler ADC 13.1-FIPS >= 13.1-37.235-FIPS
NDcPP >= 13.1-37.235-FIPS
NetScaler ADC 12.1-FIPS >= 12.1-55.328-FIPS


此表 ，在所有 NetScaler 设备（蕴含 HA 对或集群）升级至建复版本后 ，建议运行以下号令以终止所有活动的 ICA 和 PCoIP 会话：

kill icaconnection -all
kill pcoipConnection -all
把稳：NetScaler ADC 和 NetScaler Gateway 版本 12.1 和 13.0 已终场支持（EOL） ，不再受支持。


下载链接：https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420


3.2 一时措施


暂无。


3.3 通用建议


?定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
?加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
?使用企业级安全产品 ，提升企业的网络安全机能。
?加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
?启用强密码战术并设置为定期批改。


3.4 参考链接


https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420
https://www.theregister.com/2025/07/07/citrixbleed_2_exploits/
https://nvd.nist.gov/vuln/detail/CVE-2025-5777