CVE:CVE-2022-27507
CNNVD:CNNVD-202205-4146
Citrix Systems Citrix Gateway（Citrix Systems NetScaler Gateway）和Citrix ADC都是美国思杰系统（Citrix Systems）公司的产品。Citrix Gateway是一套安全的远程接入解决方案。该产品可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix ADC是一个最全面的应用程序交付和负载平衡解决方案。用于实现应用程序安全性、整体可见性和可用性。
Citrix Systems ADC 和 Citrix Systems Gateway 存在安全漏洞，该漏洞源于经过身份验证的拒绝服务问题。以下产品和版本受到影响：Citrix ADC 和 Citrix Gateway 13.1-21.50 之前的 13.1 版本、Citrix ADC 和 Citrix Gateway  13.0-85.19 之前的 13.0 版本、Citrix ADC 和 Citrix Gateway   12.1-64.17 之前的 12.1 版本、Citrix ADC 12.1-FIPS 12.1-55.278 之前版本、Citrix ADC 12.1-NDcPP 12.1-55.278 之前版本。
solution:Upgrade citrix gateway to a higher version than 12.1-64.17,13.0-85.19,13.1-21.50,and avoid the version [12.1,12.1-64.17),[13.0,13.0-85.19),[13.1,13.1-21.50); Upgrade citrix application_delivery_controller to a higher version than 12.1-55.278,12.1-64.17,13.0-85.19,13.1-21.50,and avoid the version [12.1,12.1-55.278),[12.1,12.1-64.17),[13.0,13.0-85.19),[13.1,13.1-21.50)