Citrix Bleed（CVE-2023-4966）漏洞利用
2023 年，攻击者利用 Citrix NetScaler ADC/Gateway 信息泄露漏洞（CVE-2023-4966）窃取会话令牌，并以此为跳板入侵企业环境。
来源归属
- 来源类型
- Vendor advisory
- 来源
- CISA · Citrix
- 置信度
- high
Source: CISA · Citrix · Confidence: high
安全时间线
- exploited 首次观察到漏洞利用（约）
- published Citrix 披露该内存泄露漏洞
- patched CISA 将其纳入 KEV；建议轮换会话令牌
快速解答
Citrix Bleed（CVE-2023-4966）泄露了 NetScaler 会话令牌，使攻击者能够绕过多因素认证，并在 2023 年底劫持面向互联网的边缘设备上已有的用户会话。
定义
NetScaler ADC/Gateway 中的缓冲区下溢漏洞会泄露包含活动会话令牌的内存；攻击者利用窃取的令牌冒充合法用户完成认证，无需多因素认证（MFA），其目标往往集中在金融行业。
边缘设备已成为新的边界：会话凭据与密码同样敏感，而其中的信息泄露漏洞会悄然使多因素认证（MFA）的保障失效。