Citrix/NetScaler SD-WAN Center清静误差清静通告

宣布时间 2019-05-05

误差编号和级别


CVE编号：CVE-2019-10883，危险级别：严重，CVSS分值：官方未评定

CVE编号：CVE-2019-11345，危险级别：初级，CVSS分值：官方未评定 


影响版本及产品


All versions of NetScaler SD-WAN Center 9.x *
All versions of NetScaler SD-WAN Center 10.0.x earlier than 10.0.7
All versions of Citrix SD-WAN Center 10.1.x *

All versions of Citrix SD-WAN Center 10.2.x earlier than 10.2.1


误差概述


Citrix SD-WAN Center是Citrix公司旗下的一个集中管理系统。保存以下误差：


CVE-2019-10883

Citrix/NetScaler SD-WAN Center保存未授权远程下令执行误差，远程攻击者可使用该误差以root权限执行恣意下令。


CVE-2019-11345

Citrix/NetScaler SD-WAN Center保存跨站剧本执行误差。


误差验证


暂无POC/EXP。


修复建议


厂商已宣布了误差修复程序，请实时关注更新：https://www.citrix.com/downloads。


参考链接


https://support.citrix.com/article/CTX247737