美国国土安全部释出Citrix漏洞CVE-2019-19781的检测工具
报价宝综合消息美国国土安全部释出Citrix漏洞CVE-2019-19781的检测工具
思杰系统（Citrix Systems）在去年12月揭露了允许骇客自远端执行任意程式的CVE-2019-19781漏洞，当时思杰系统并未即时修补，而是以暂时缓解措施取而代之，有鉴于市场上已出现针对该漏洞的攻击程式，使得美国国土安全部的网络安全及基础设施安全局（Cybersecurity and Infrastructure Security Agency，CISA）在本周释出了检测工具，以协助思杰用户辨识漏洞。
CVE-2019-19781漏洞同时存在于Citrix应用程序交付控制器（Application Delivery Controller，ADC）与Citrix Gateway上，估计波及全球158个国家采用相关技术的逾8万家企业。
CISA表示，所释出的工具将让使用者及企业管理员测试他们所使用的Citrix ADC与Citrix Gateway软件，是否受到CVE-2019-19781漏洞的波及，该机构也强烈建议被影响的企业，应察看相关的漏洞说明并部署思杰所提出的缓解措施，在思杰释出更新程式时尽速升级。
思杰也已公布修补各软件的时程，包括准备在1月20日更新Citrix ADC与Citrix Gateway 11.1/12.0版，在1月27日更新12.1/13.0版，以及在1月31日更新10.5版。
