新闻
漏洞 · 全球 · 2023 年 10 月
NetScaler ADC 和 Gateway 中的 Citrix Bleed（CVE-2023-4966）
一个内存泄漏漏洞允许攻击者从NetScaler设备窃取会话令牌并绕过多重认证。
事件
发生了什么
该漏洞从 NetScaler ADC 和 Gateway 设备中泄露了内存内容，包括有效的会话令牌。
会话窃取让攻击者无需密码或多重身份验证 (MFA) 即可接管已验证的会话。
勒索软件团伙利用此漏洞初步进入企业网络。
分析
经验总结
单独修补不足够；修复后必须终止现有会话。
远程访问网关位于边界，需要持续关注。
MFA 必须辅以会话管理和监控。