原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501295&idx=2&sn=1c50a343f89ffc932f66bb703f8abada

【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777)

启明星辰安全简讯 2025-07-11 08:29

一、漏洞概述

漏洞名称	Citrix NetScaler 内存泄漏漏洞
CVE ID	CVE-2025-5777
漏洞类型	内存泄漏	发现时间	2025-07-11
漏洞评分	9.3	漏洞等级	严重
攻击向量	网络	所需权限	无
利用难度	低	用户交互	不需要
PoC/EXP	已公开	在野利用	未发现

NetScaler ADC（前称Citrix ADC）和NetScaler Gateway（前称Citrix Gateway）是由Citrix公司提供的高性能应用交付和远程访问解决方案。NetScaler ADC旨在优化应用性能、提高可用性并增强安全性，广泛用于负载均衡、内容缓存和应用加速等领域。NetScaler Gateway则专注于为远程用户提供安全的虚拟专用网络（VPN）访问，支持多因素认证和单点登录（SSO）等功能。两者都能够帮助企业在保证应用交付效率的同时，确保数据传输和用户访问的安全性。

2025年7月11日，启明星辰集团VSRC监测到Citrix NetScaler 发现了一个严重的内存泄漏漏洞，影响多个版本的NetScaler ADC和NetScaler Gateway。攻击者可以通过远程、未经身份验证的方式，读取设备内存中的敏感信息，如会话令牌，从而绕过多因素认证（MFA）机制并劫持用户会话。这使得攻击者能够获得未经授权的访问权限，进一步危及企业关键系统的安全性。该漏洞不仅可能导致数据泄露，还可能使攻击者获得对受影响系统的完全控制，从而引发更广泛的安全风险。

二、影响范围

NetScaler ADC 14.1 < 14.1-43.56

NetScaler Gateway 14.1 < 14.1-43.56

NetScaler ADC < 13.1-58.32

NetScaler Gateway 13.1 < 13.1-58.32

NetScaler ADC 13.1-FIPS < 13.1-37.235-FIPS

NetScaler ADC 13.1-FIPS < 13.1-37.235-NDcPP

NDcPP < 13.1-37.235-FIPS

NDcPP < 13.1-37.235-NDcPP

NetScaler ADC 12.1-FIPS < 12.1-55.328-FIPS

NetScaler ADC 和 NetScaler Gateway 版本 12.1 和 13.0 已进入生命周期结束（EOL），并且存在漏洞，此外，所有使用 NetScaler 实例的 Secure Private Access 部署均受此漏洞影响。

三、安全措施

3.1 升级版本

官方已发布修复版本，建议用户升级至如下版本

NetScaler ADC >= 14.1-43.56

NetScaler Gateway >= 14.1-43.56

NetScaler ADC >= 13.1-58.32

NetScaler Gateway >= 13.1-58.32

NetScaler ADC 13.1-FIPS >= 13.1-37.235-FIPS

NDcPP >= 13.1-37.235-FIPS

NetScaler ADC 12.1-FIPS >= 12.1-55.328-FIPS

此外，在所有 NetScaler 设备（包括 HA 对或集群）升级至修复版本后，建议运行以下命令以终止所有活动的 ICA 和 PCoIP 会话：

kill icaconnection -all

kill pcoipConnection -all

注意：NetScaler ADC 和 NetScaler Gateway 版本 12.1 和 13.0 已停止支持（EOL），不再受支持。

下载链接：

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420

3.2 临时措施

暂无。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420

https://www.theregister.com/2025/07/07/citrixbleed_2_exploits/

https://nvd.nist.gov/vuln/detail/CVE-2025-5777