CVE:CVE-2017-5933
CNNVD:CNNVD-201702-282
Citrix NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。
Citrix NetScaler ADC和NetScaler Gateway中存在安全漏洞，该漏洞源于程序没有正确的生成GCM nonce。远程攻击者可利用该漏洞获取身份验证密钥，并伪造数据。以下版本受到影响：Citrix NetScaler ADC和NetScaler Gateway 10.5 Build 65.11之前的10.5版本，11.0 Build 69.12/69.123之前的11.0版本，11.1 Build 51.21之前的11.1版本。
solution:Upgrade citrix netscaler_application_delivery_controller_firmware to a higher version than 10.5.65.11,11.0.69.12,11.1.51.21,and avoid the version (,10.5.65.11],(,11.0.69.12],(,11.1.51.21]