【极危预警】Citrix ADC / Gateway 敏感信息泄露与会话劫持高危漏洞（CitrixBleed / CVE-2023-4966）预警

【漏洞深度解析】
安全研究团队公开了存在于 Citrix NetScaler ADC 和 NetScaler Gateway 中的内存越界读取漏洞详情（代号 CitrixBleed，CVE-2023-4966，CVSS 评分 9.4）。该缺陷位于设备处理 OpenID Connect (OIDC) 认证发现机制的特定 API 接口中。攻击者向该接口发送特制的未授权 HTTP 请求时，系统会触发越界内存读取，将内存缓冲区中暂存的未经加密的其他在线用户的完整会话 Cookie 和身份认证令牌原样回传给攻击者。

【颠覆性危害】
极危。攻击者获得有效会话令牌后，无需暴力破解用户密码，更完全无视任何多因素认证（MFA / 双因子），直接假冒合法登录用户甚至系统管理员畅行无阻。

【受影响版本范围】
• NetScaler ADC 和 NetScaler Gateway 14.1 < 14.1-8.50
• NetScaler ADC 和 NetScaler Gateway 13.1 < 13.1-49.15
• NetScaler ADC 和 NetScaler Gateway 13.0 < 13.0-92.19

【处置方案三步法】
1. 【立即升级补丁】：打上 Citrix 官方发布的最新安全构建更新；
2. 【强制杀死全部存量会话】：仅打补丁无法吊销黑客已窃取的 Cookie！必须在 CLI 终端执行 `kill aaa session -all` 强制重置全量会话；
3. 【鸿煌科技排查支援】：协助企业对历史接入日志开展异常地理位置会话比对，确认是否存在历史被黑痕迹。