近日，据外媒报道，英国安全公司Positive Technologies的研究员披露了Citrix的Citrix Application Delivery Controller（ADC）系统中存在严重漏洞。据了解，该设备已在美国，英国和澳大利亚的企业网络中广泛使用，截至目前至少有8万家公司受到影响，而且没有可用的补丁程序。
该漏洞非常的严重，因为攻击者可以利用这个漏洞从Internet直接访问公司的本地网络，并且可以执行任意代码。目前，被影响的产品有NetScaler ADC，Citrix Gateway和NetScaler Gateway，该漏洞已用标识符CVE-2019-19781标记。
对于Citrix团队来说，在圣诞节假期期间披露这样的事情可谓是非常的破坏假期的心情。对于客户来说更是不幸，因为这家美国虚拟化公司没有设计补丁。但是Citrix表示会有缓解措施，可以赶在固件修复程序发布之前实施。
并且， Citrix表示，用户应该将所有易受攻击的设备升级到设备固件的固定版本，并建议客户应立即应用公司所提供的这个缓解措施。与此同时，Citrix团队还鼓励公司管理员订阅其公告警报，以了解新固件何时准备就绪。
目前，Citrix尚未为该错误分配严重性评分，但是有专业的技术团队认为它需要被认证的严重等级为10，这是一个最高分的等级。 因为，此漏洞会影响产品所有版本以及所有受支持的平台，其中包括Citrix ADC和Citrix Gateway 13.0，Citrix ADC和NetScaler Gateway 12.1，Citrix ADC和NetScaler Gateway 12.0，Citrix ADC和NetScaler Gateway 11.1以及Citrix NetScaler ADC和NetScaler Gateway 10.5。
对于频繁发生的网络攻击和漏洞事件，小E觉得，对于软件开发公司来说要积极的解决漏洞以做到损失的最小化，同时各个企业和组织也要积极配合，并且提高自身应对危机的能力！
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理
