[보안 이슈] Citrix 제품 보안 업데이트 권고

 

□ 개요
 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표
 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
 
□ 설명
 o Citrix ADC, Gateway, SD-WAN WANOP Edition에서 자원관리가 미흡하여 발생하는 서비스거부 취약점(CVE-2021-22955) 등 2개 [1]
 
□ 영향을 받는 버전 및 제품

제품명	영향받는 버전	최신버전 (해결 버전)
Citrix ADC, Gateway	13.0 ~ 13.0-83.27 이전 버전	13.0-83.27, 13.1-4.43
	12.1 ~ 12.1-63.22 이전 버전	12.1-63.22
Citrix ADC, NetScaler Gateway	11.1 ~ 11.1-65.23 이전 버전	11.1-65.23
Citrix ADC	12.1-FIPS ~ 12.1-55.257 이전 버전	12.1-55.257
Citrix SD-WAN WANOP Edition	11.4 ~ 11.4.2 이전 버전	11.4.2
	10.2 ~ 10.2.9c 이전 버전	10.2.9c

  ※ 아래의 Citirx 참고사이트[2]에서 “Product Software” 항목을 참고하여 업데이트 수행

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118
 
[참고사이트]
[1] https://support.citrix.com/article/CTX330728
[2] https://www.citrix.com/downloads/


□ 작성 : 침해사고분석단 취약점분석팀