CVE:CVE-2023-3467
CNNVD:CNNVD-202307-1695
Citrix Systems Citrix Gateway（Citrix Systems NetScaler Gateway）和Citrix ADC都是美国思杰系统（Citrix Systems）公司的产品。Citrix Gateway是一套安全的远程接入解决方案。该产品可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix ADC是一个最全面的应用程序交付和负载平衡解决方案。用于实现应用程序安全性、整体可见性和可用性。
Citrix ADC 和 Citrix Gateway存在安全漏洞，该漏洞源于允许攻击者将权限提升至根管理员（nsroot）。受影响的产品和版本：
NetScaler ADC 和 NetScaler Gateway 13.1之前的13.1-49.13版本，13.0之前的13.0-91.13版；
NetScaler ADC 13.1-FIPS之前的13.1-37.159版本，12.1-FIPS之前的12.1-55.297版本，12.1-NDcPP 12.1-55.297之前版本。
solution:Upgrade citrix netscaler_application_delivery_controller to a higher version than 12.1-55.297,13.0-91.13,13.1-37.159,13.1-49.13,11.1-65.22,and avoid the version [12.1,12.1-55.297),[13.0,13.0-91.13),[13.1,13.1-37.159),[13.1,13.1-49.13),11.1-65.22; Upgrade citrix netscaler_gateway to a higher version than 13.0-91.13,13.1-49.13,and avoid the version [13.0,13.0-91.13),[13.1,13.1-49.13)