新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > IT百科 > 软件技术 > 操作系统 > windows

思杰(Citrix)交付控制器和网关存在严重漏洞 影响全球超过80000家企业

时间:2020-04-27 20:51:37  来源:  作者:

知名企业软件开发商思杰旗下部分产品日前被安全专家发现存在严重漏洞,攻击者借助漏洞可远程绕过身份验证。

安全专家表示该漏洞至少影响全球158个国家和地区的80000 家企业,因此这枚安全漏洞的潜在安全影响非常大。

此次出现严重安全漏洞的是思杰旗下的热门软件应用交付控制器(ADC)以及用于跨应用单点登录的思杰网关系统。

思杰(Citrix)交付控制器和网关存在严重漏洞 影响全球超过80000家企业

绕过身份验证和远程执行代码:

发现这枚漏洞的安全专家表示攻击者借助漏洞可以绕过身份验证系统,然后直接访问企业内部网络窃取任何信息。

如果应用交付控制器被部署连接其他服务例如ERP等 ,则攻击者同样可以借助这枚漏洞直接访问企业的ERP系统。

具体受影响的应用取决于思杰的应用交付控制器被部署的位置,而多数企业可能都会将思杰控制器作为关键设施。

因此受影响的应用可能更多同时对企业造成的安全问题也更大,同时攻击者还可用来执行任意代码造成更多威胁。

目前该漏洞已经分配编号为CVE-2019-19781,不过更多信息暂时无法透露需要等待思杰完整修复这枚漏洞才行。

暂时只能缓解无法修复:

思杰在接到安全专家的反馈后已经确认漏洞的存在,并且思杰在公告中也承认这枚安全漏洞带来的危害非常巨大。

但思杰暂时还没有发布新版本固件对这枚漏洞进行修复,现阶段企业管理员只可借助缓解方案对漏洞进行防御等。

也正是因为漏洞危害较大思杰在公告中表示所有企业都应该部署缓解措施,防止在漏洞修复前就遭到黑客的攻击。

安全专家表示考虑到思杰软件已经广泛部署在企业内网,漏洞危害较高因此也建议所有管理员采取措施进行缓解。

受影响的思杰软件包括如下:

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v13.0 及所有受支持版本。

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v12.1 及所有受支持版本。

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v12.0 及所有受支持版本。

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v11.1 及所有受支持版本。

Citrix Application Delivery Controller(应用交付控制器)和Citrix Gateway(思杰网关) v10.5 及所有受支持版本。



Tags:   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
在双11活动结束后阿里云又开启了双 12 促销活动,不过这两次活动促销推荐的产品方面倒是有着比较大的区别。...【详细内容】
2020-04-27     点击:(0)  评论:(0)  加入收藏
面对新型冠状病毒疫情,很多企业都不得不选择停工关闭店面。作为国际大厂的苹果,也关闭了位于中国大陆的Apple Store旗舰店。此前苹果公司CEO库克发文表示,Apple 将向相关组织捐款,以帮助受冠...【详细内容】
2020-04-27     点击:(0)  评论:(0)  加入收藏
与此同时,付费数字专辑迎来“高光时刻”,全年数字专辑总销售额同比增长154%,实现历史最佳成绩,用户的数字音乐付费意识飞速提升。...【详细内容】
2020-04-27     点击:(0)  评论:(0)  加入收藏
知名企业软件开发商思杰旗下部分产品日前被安全专家发现存在严重漏洞,攻击者借助漏洞可远程绕过身份验证。...【详细内容】
2020-04-27     点击:(1)  评论:(0)  加入收藏
资料图:当地时间3月25日,德国希勒斯海姆,工作人员和志愿者将市政大厅改建为医疗中心用于收治新型冠状病毒患者。”  据美国约翰斯·霍普金斯大学实时发布的统计数据显示,截至北京时间3月26日下午12时43分,德国新冠肺炎确...【详细内容】
2020-04-27     点击:(2)  评论:(0)  加入收藏
苹果与亚马逊一直在联手努力将苹果播客带到亚马逊的 Echo 设备上。今日,两家公司正式宣布了苹果播客登录亚马逊 Echo 设备的消息,这意味着你以后可以在支持 Alexa 的设备上收听苹果播客。...【详细内容】
2020-04-27     点击:(4)  评论:(0)  加入收藏
当下,由于种种原因,尽管我国抗击疫情的进展喜人,但海外的情况让人感到担忧,尤其是美国。随着新冠疫情在美国的扩散开始,为了员工健康着想,各大科技厂商纷纷关闭了旗下的线下实体店。先前是苹果...【详细内容】
2020-04-27     点击:(1)  评论:(0)  加入收藏
”3月21日,在塞尔维亚首都贝尔格莱德,前来迎接的塞尔维亚总统武契奇(左)与中国援助塞尔维亚抗疫医疗专家组成员“碰肘”致意。中国援助塞尔维亚抗疫医疗专家组一行6人21日晚乘专机抵达塞首都贝尔格莱德,由中国政府捐赠的...【详细内容】
2020-04-27     点击:(2)  评论:(0)  加入收藏
早前谷歌宣布与 FIDO 认证联盟达成合作协议,可将安卓设备变身为物理安全密钥然后用来进行多因素认证登录。...【详细内容】
2020-04-27     点击:(2)  评论:(0)  加入收藏
作为曾经移动巨头的诺基亚,在重回市场后推出了涵盖多价位的多款新机。近日诺基亚推出了一款搭载Android Go系统的Nokia C2新机,主打中低端用户群体,售价方面应该会十分优惠。这款Nokia C2的设计比...【详细内容】
2020-04-27     点击:(1)  评论:(0)  加入收藏
使用 Piriform CCleaner 的用户请注意你后续从某度或国内网站下载的安装包很有可能是经过篡改后的非官方版。...【详细内容】
2020-04-27     点击:(3)  评论:(0)  加入收藏
【CNMO新闻】如今,抗击疫情的第一前线显然在湖北。很多医护人员的后勤保障成为全国人民都很担忧的问题。支付宝联动淘宝、天猫超市、饿了么、菜鸟等阿里经济体内各方面的力量,为全国赶赴湖北的医疗救援队成立了物资...【详细内容】
2020-04-27     点击:(3)  评论:(0)  加入收藏
经过第一次“代购”,王时晖意识到,为了满足医护人员的需求,还需要更多的人,她决定成立鄂州阳光志愿服务队。...【详细内容】
2020-04-27     点击:(2)  评论:(0)  加入收藏
Microsoft Teams是微软推出的团队通讯与协作工具,任何个人或企业注册微软账号后均可免费使用该通讯工具。...【详细内容】
2020-04-27     点击:(3)  评论:(0)  加入收藏
今年的春节假期,因为一场突如其来的疫情,笔者头一次发现,原来假期太多也会变得烦躁。甚至有一天,会开始想念上班的感觉。这一周,相信大部分公司都已经开始复工了。而笔者,出门复工的时间,也已经将近两周了。这...【详细内容】
2020-04-27     点击:(4)  评论:(0)  加入收藏
这名跪谢医疗队的男子  一家11口人全部感染  且有3名重症患者  是白衣天使们的精心救治  让他们康复出院,转危为安网友评论...【详细内容】
2020-04-27     点击:(1)  评论:(0)  加入收藏
谷歌浏览器在上周已经推出 Google Chrome v79 正式版或稳定版 , 该版本带来大量的细节改进和增强安全功能。...【详细内容】
2020-04-27     点击:(4)  评论:(0)  加入收藏
【CNMO新闻】3月24日,中国电信发布2019年全年业绩报告。报告显示,2019年,公司服务收入达到3576亿元,同比增长2.0%。其中,55.3%的收入来自新兴业务收入。同口径净利润增长2%,持续健康发展中。需特别指出的是,中...【详细内容】
2020-04-27     点击:(2)  评论:(0)  加入收藏
微软在Build 2018全球开发者大会上推出你的手机 (Your Phone) ,随后该应用很快就在安卓用户群里流行起来。...【详细内容】
2020-04-27     点击:(2)  评论:(0)  加入收藏
3月,杭州向全体在杭人员发放16.8亿元消费券,南京向市民发放3.18亿元消费券,嘉兴跟进2亿元消费券。广东、辽宁、福建、河北、贵州、浙江等10余个省份甚至“左右开弓”,在大发旅游消费券之际,纷纷出台意见鼓励周末实行2.5天...【详细内容】
2020-04-27     点击:(2)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条