CVE-2023-4966 Citrix Bleed NetScaler 敏感信息泄露漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2023-4966

Citrix Bleed NetScaler 敏感信息泄露漏洞

内存读取缺陷可使未认证攻击者获取会话令牌等敏感信息，继而冒用用户登录。

漏洞概览

CVE 编号: CVE-2023-4966
影响产品: Citrix NetScaler ADC 和 NetScaler Gateway
漏洞类型: 信息泄露
CWE 分类: CWE-119
CVE 公开日期: 2023-10-10
CVE 记录更新日期: 2026-07-31
资料核验日期: 2026-09-18
区域标签: 全球（远程接入设备）

安全风险等级评估

9.4

严重 · CVSS 3.1评分来源：Citrix / CVE 记录

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

影响范围与修复版本

产品或分支	受影响范围	历史修复边界或说明
ADC / Gateway 14.1	<14.1-8.50	14.1-8.50
ADC / Gateway 13.1	<13.1-49.15	13.1-49.15
ADC / Gateway 13.0	<13.0-92.19	13.0-92.19
ADC 13.1-FIPS	<13.1-37.164	13.1-37.164
ADC 12.1-FIPS / NDcPP	<12.1-55.300	12.1-55.300

漏洞详情

漏洞机制

NetScaler ADC/Gateway 在特定配置下可能泄露敏感信息，包括可被用于会话劫持的材料。修复信息泄露入口后，此前泄露的会话仍可能有效，因此补丁与会话处置是两个独立环节。

触发条件与权限边界

官方列明需配置为 Gateway（VPN virtual server、ICA Proxy、CVPN、RDP Proxy）或 AAA virtual server。需要按分支与构建号判断，不宜只写“13.x 受影响”。

场景与影响

设备即使补丁已安装，旧会话令牌仍可能有效。CISA 和 Citrix 要求清除所有活动及持久会话，不能把升级视为唯一处置动作。

检测与排查

资产、配置与日志核查

读取软件分支、构建号和虚拟服务器配置；结合原厂指引使旧会话失效并核查异常令牌使用。其他 EOL 部署应查厂商公告并迁移，不能因未列在此表就判安全。

防范措施与修复验证

修复与缓解

升级 Citrix 修复版本；强制终止并重建所有会话，轮换管理员和 VPN 凭据；检查异常登录、令牌复用、配置变更和外连行为。

修复后的验证

完成变更后，回读 Citrix NetScaler ADC 和 NetScaler Gateway 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

参考来源

CVE 官方记录CNA 描述、版本与评分依据 产品公告与技术资料support.citrix.com NVD 漏洞条目补充分析与参考链接 CISA KEV 目录已知现实利用状态

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END

漏洞案例