【误差通告】Citrix NetScaler ADC和Gateway拒绝服务误差 (CVE-2025-6543)

宣布时间 2025-07-01

一、误差概述


误差名称

Citrix NetScaler ADC和Gateway拒绝服务误差

CVE   ID

CVE-2025-6543

误差类型

拒绝服务

发明时间

2025-07-01

误差评分

9.2

误差品级

严重

攻击向量

网络

所需权限

无

使用难度

高

用户交互

不需要

PoC/EXP

已果真

在野使用

未发明


Citrix NetScaler ADC（应用交付控制器）和NetScaler Gateway（VPN 解决计划）是Citrix提供的网络优化和清静产品。NetScaler ADC通过负载平衡、流量治理和应用优化提升应用性能和可用性。NetScaler Gateway提供远程会见和清静毗连，支持虚拟私有网络（VPN）和应用交付。两者普遍应用于企业情形中，确保高效、清静地提供要害应用和服务。


2025年7月1日，尊龙凯时集团VSRC监测到Citrix NetScaler ADC和Gateway保存拒绝服务误差，该误差源于对输入验证的缺乏，攻击者可通过发送特制请求触发拒绝服务（DoS），导致装备进入无法正常提供服务的状态，误差评分9.2分，误差品级严重。受影响装备包括设置为VPN虚拟服务器、ICA Proxy、Clientless VPN（CVPN）、RDP Proxy等的系统。建议用户尽快升级至最新版本以修补此误差，阻止营业中止和潜在的清静危害。


二、影响规模


NetScaler ADC/Gateway 14.1 ≤ 14.1-47.46
NetScaler ADC/Gateway 13.1 ≤ 13.1-59.19
NetScaler ADC 13.1-FIPS ≤ 13.1-37.236-FIPS
NDcPP ≤ 13.1-37.236-FIPS
NetScaler ADC 和 Gateway的12.1和13.0版本已阻止维护（EOL），也受到该误差影响。


三、清静步伐


3.1 升级版本


Citrix 已宣布修复版本，建议受影响用户尽快升级到如下版本
NetScaler ADC/Gateway ≥ 14.1-47.46
NetScaler ADC/Gateway ≥ 13.1-59.19
NetScaler ADC 13.1-FIPS/NDcPP ≥ 13.1-37.236


下载链接：https://www.citrix.com/downloads/


3.2 暂时步伐


暂无。


3.3 通用建议


?按期更新系统补丁，镌汰系统误差，提升服务器的清静性。
?增强系统和网络的会见控制，修改防火墙战略，关闭非须要的应用端口或服务，镌汰将危险服务（如SSH、RDP等）袒露到公网，镌汰攻击面。
?使用企业级清静产品，提升企业的网络清静性能。
?增强系统用户和权限治理，启用多因素认证机制和最小权限原则，用户和软件权限应坚持在最低限度。
?启用强密码战略并设置为按期修改。


3.4 参考链接


https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788/
https://nvd.nist.gov/vuln/detail/CVE-2025-6543