修复 CVE-2024-8535 的漏洞
在 NetScaler Console 安全通告仪表板中，在 当前 CVE >
<number of> 受常见漏洞和暴露 (CVE) 影响的 NetScaler 实例下，您可以看到所有受此特定 CVE 影响的实例。要查看受 CVE-2024-8535 影响的实例的详细信息，请选择 CVE-2024-8535，然后单击 查看受影响的实例。
出现
<number of> 受 CVE 影响的 NetScaler 实例窗口。在此处，您可以看到受 CVE-2024-8535 影响的 NetScaler 实例的数量和详细信息。
有关安全通告仪表板的更多信息，请参阅 安全通告。
注意
安全通告系统扫描可能需要一些时间才能完成，并在安全通告模块中反映 CVE-2024-8535 的影响。要更快地查看影响，请单击 立即扫描 启动按需扫描。
修复 CVE-2024-8535
对于受 CVE-2024-8535 影响的 NetScaler 实例，修复是一个两步过程。在 GUI 中，在 当前 CVE > 受 CVE 影响的 NetScaler 实例 下，您可以看到步骤 1 和 2。
这两个步骤包括：
-
将易受攻击的 NetScaler 实例升级到包含修复程序的版本和内部版本。
-
使用配置作业中可自定义的内置配置模板应用所需的配置命令。
在 当前 CVE > 受 CVE 影响的 NetScaler 实例 下，您会看到此两步修复过程的两个独立工作流：分别是 继续升级工作流 和 继续配置作业工作流。
步骤 1: 升级易受攻击的 NetScaler 实例
要升级易受攻击的实例，请选择实例并单击 继续升级工作流程。升级工作流程将打开，其中已填充易受攻击的 NetScaler 实例。
有关如何使用 NetScaler Console 升级 NetScaler 实例的更多信息，请参阅 创建 NetScaler 升级作业。
注意：
此步骤可以一次性针对所有易受攻击的 NetScaler 实例完成。
步骤 2: 应用配置命令
升级受影响的实例后，在
<number of> 受 CVE 影响的 NetScaler 实例 窗口中，选择受 CVE-2024-8535 影响的实例，然后单击 继续配置作业工作流程。
在选择实例并单击 继续配置作业工作流程 之前，请记住以下几点：
-
对于受多个 CVE（例如 CVE-2020-8300、CVE-2021-22927、CVE-2021-22920 和 CVE-2021-22956）影响的 NetScaler 实例：当您选择实例并单击 继续配置作业工作流程 时，内置配置模板不会在 选择配置 下自动填充。请手动将 安全通告模板 下的相应配置作业模板拖放到右侧的配置作业窗格中。
-
对于仅受 CVE-2024-8535 影响的多个 NetScaler 实例，您可以一次性在所有实例上运行配置作业。例如，您有 NetScaler 1、NetScaler 2 和 NetScaler 3，并且它们都仅受 CVE-2024-8535 影响。选择所有这些实例并单击 继续配置作业工作流程，内置配置模板将在 选择配置 下自动填充。
-
对于受 CVE-2024-8535 和一个或多个其他 CVE（例如 CVE-2020-8300、CVE-2021-22927 和 CVE-2021-22920）影响的多个 NetScaler 实例，需要一次性对每个 NetScaler 应用补救措施：当您选择这些实例并单击 继续配置作业工作流程 时，将出现一条错误消息，提示您一次性在每个 NetScaler 上运行配置作业。
步骤 1: 选择配置
在配置作业工作流程中，内置配置基本模板会在 选择配置 下自动填充。
步骤 2: 选择实例
受影响的实例会在“选择实例”下自动填充。选择该实例。如果此实例是 HA 对的一部分，请选择“在辅助节点上执行”。单击“下一步”。
注意：
对于处于群集模式的 NetScaler 实例，使用安全建议时，NetScaler Console 仅支持在群集配置协调器 (CCO) 节点上运行配置作业。在非 CCO 节点上单独运行命令。
步骤 3: 指定变量值
此步骤无需指定任何变量。选择“所有实例的通用变量值”，然后单击“下一步”。
步骤 4: 预览配置
预览已插入配置中的变量值，然后单击“下一步”。
步骤 5: 运行作业
单击“完成”以运行配置作业。
作业运行后，它会显示在“基础结构 > 配置 > 配置作业”下。
完成所有易受攻击的 NetScaler 实例的两个修复步骤后，您可以运行按需扫描以查看修订后的安全状况。