【缝隙公告】Citrix NetScaler 内存泄漏缝隙 (CVE-2025-5777)

颁布功夫 2025-07-11

一、缝隙概述


缝霞称

Citrix NetScaler 内存泄漏缝隙

CVE   ID

CVE-2025-5777

缝隙类型

内存泄漏

发现功夫

2025-07-11

缝隙评分

9.3

缝隙等级

严沉

攻击向量

网络

所需权限

无

利用难度

低

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


NetScaler ADC（前称Citrix ADC）和NetScaler Gateway（前称Citrix Gateway）是由Citrix公司提供的高机能利用交付和远程接见解决规划。。。。 。。NetScaler ADC旨在优化利用机能、提高可用性并加强安全性，，，，，宽泛用于负载平衡、内容缓存和利用加快等领域。。。。 。。NetScaler Gateway则专一于为远程用户提供安全的虚构专用网络（VPN）接见，，，，，支持多成分认证和单点登录（SSO）等职能。。。。 。。两者都可能援试祗业在保障利用交付效能的同时，，，，，确保数据传输和用户接见的安全性。。。。 。。


2025年7月11日，，，，，8827太阳集团集团VSRC监测到Citrix NetScaler 发现了一个严沉的内存泄漏缝隙，，，，，影响多个版本的NetScaler ADC和NetScaler Gateway。。。。 。。攻击者能够通过远程、未经身份验证的方式，，，，，读取设备内存中的敏感信息，，，，，如会话令牌，，，，，从而绕过多成分认证（MFA）机造并劫持用户会话。。。。 。。这使得攻击者可能获得未经授权的接见权限，，，，，进一步危及企业关键系统的安全性。。。。 。。该缝隙不仅可能导致数据泄露，，，，，还可能使攻击者获得对受影响系统的齐全节造，，，，，从而引发更宽泛的安全风险。。。。 。。


二、影响领域


NetScaler ADC 14.1 < 14.1-43.56
NetScaler Gateway 14.1 < 14.1-43.56
NetScaler ADC < 13.1-58.32
NetScaler Gateway 13.1 < 13.1-58.32
NetScaler ADC 13.1-FIPS < 13.1-37.235-FIPS
NetScaler ADC 13.1-FIPS < 13.1-37.235-NDcPP
NDcPP < 13.1-37.235-FIPS
NDcPP < 13.1-37.235-NDcPP
NetScaler ADC 12.1-FIPS < 12.1-55.328-FIPS
NetScaler ADC 和 NetScaler Gateway 版本 12.1 和 13.0 已进入性命周期实现（EOL），，，，，并且存在缝隙，，，，，此表，，，，，所有使用 NetScaler 事俘的 Secure Private Access 部署均受此缝隙影响。。。。 。。


三、安全措施


3.1 升级版本


官方已颁布建复版本，，，，，建议用户升级至如下版本
NetScaler ADC >= 14.1-43.56
NetScaler Gateway >= 14.1-43.56
NetScaler ADC >= 13.1-58.32
NetScaler Gateway >= 13.1-58.32
NetScaler ADC 13.1-FIPS >= 13.1-37.235-FIPS
NDcPP >= 13.1-37.235-FIPS
NetScaler ADC 12.1-FIPS >= 12.1-55.328-FIPS


此表，，，，，在所有 NetScaler 设备（蕴含 HA 对或集群）升级至建复版本后，，，，，建议运行以下号令以终止所有活动的 ICA 和 PCoIP 会话：

kill icaconnection -all
kill pcoipConnection -all
把稳：NetScaler ADC 和 NetScaler Gateway 版本 12.1 和 13.0 已终场支持（EOL），，，，，不再受支持。。。。 。。


下载链接：https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420


3.2 一时措施


暂无。。。。 。。


3.3 通用建议


?定期更新系统补�。。。。 。。�，，，，削减系统缝隙，，，，，提升服务器的安全性。。。。 。。
?加强系统和网络的接见节造，，，，，批改防火墙战术，，，，，关关非必要的利用端口或服务，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，削减攻击面。。。。 。。
?使用企业级安全产品，，，，，提升企业的网络安全机能。。。。 。。
?加强系统用户和权限治理，，，，，启用多成分认证机造和最幼权限准则，，，，，用户和软件权限应维持在最低限度。。。。 。。
?启用强密码战术并设置为定期批改。。。。 。。


3.4 参考链接


https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420
https://www.theregister.com/2025/07/07/citrixbleed_2_exploits/
https://nvd.nist.gov/vuln/detail/CVE-2025-5777