产品文档
NetScaler Console 服务

CVE 检测

August 22, 2025
投稿者: 
C

NetScaler 通过扫描实例版本、配置和系统文件来检测 CVE，以识别漏洞。它使用更新的 CVE 存储库，并提供详细的影响分析和修复建议。

安全建议仪表板中的CVE 检测部分列出了以下内容：

  • 检测到的 CVE 数量
  • 受影响的 NetScaler 实例数量
  • 上次扫描运行日期
  • 按严重性（危急、高、中、低）分类的受影响 NetScaler 实例

CVE 检测部分

作为管理员，您可以允许 NetScaler 运行定期计划的系统扫描，也可以根据需要选择运行按需扫描。

  • 系统扫描 - 默认扫描所有托管实例。NetScaler Console 决定系统扫描的日期和时间，您无法更改。
  • 按需扫描 - 您可以在需要时手动扫描实例。如果上次系统扫描后经过的时间很长，您可以运行按需扫描来评估当前的安全状况。或者在应用修复后进行扫描，以评估修订后的状况。要运行按需扫描，请在安全建议中单击立即扫描。

您可以单击CVE 检测部分以查看详细信息。

CVE 检测部分

CVE 检测部分有两种视图：

  • 实例视图
  • CVE 视图

实例视图

实例视图包含受影响的实例和CVE 存储库选项卡。

受影响的实例选项卡显示受影响的 NetScaler 实例列表。

受影响的实例视图

受影响的实例根据以下外形规格进行分类：

  • MPX 和 VPX
  • SDX
  • CPX
  • BLX

您还可以根据以下内容搜索实例：

  • 检测到的 CVE
  • 主机名
  • 型号
  • NetScaler 实例
  • 状态

该表显示以下详细信息：

  • NetScaler IP 地址
  • 主机名
  • NetScaler 型号
  • NetScaler 状态
  • 软件版本和内部版本
  • 影响 NetScaler 的 CVE 列表。

大多数 CVE 需要升级作为修复措施，而其他 CVE 则需要升级和额外的步骤作为修复措施。

您可以将易受攻击的 NetScaler 实例升级到包含修复程序的版本和内部版本。要升级，请执行以下操作之一：

  • 升级工作流 - 选择一个实例，然后单击继续升级工作流。
  • 配置作业工作流 - 选择一个实例，然后单击配置作业工作流。

升级工作流启动，易受攻击的 NetScaler 将自动填充为目标 NetScaler。有关如何使用 NetScaler Console 升级 NetScaler 实例的更多信息，请参阅使用作业升级 NetScaler 实例。

注意：

  • 版本 13.0、12.1、12.0、11.0、10.5 及更低版本已终止生命周期 (EOL)。如果您的 NetScaler 实例运行在这些版本中的任何一个上，请升级到受支持的版本。

  • 您要升级到的版本和内部版本由您自行决定。请参阅修复列下的建议，了解哪些版本和内部版本具有安全修复程序。并相应地选择一个尚未终止生命周期的受支持版本和内部版本。

要切换到 CVE 视图，请单击切换到 CVE 视图。

CVE 视图

CVE 视图显示影响您基础设施的所有 CVE 以及所有受影响的 NetScaler 实例的结果，并提供修复建议。您可以使用此信息来应用修复措施以解决安全风险。

CVE 视图选项卡

显示影响 NetScaler 实例的 CVE 数量的表包含以下详细信息。

  • CVE ID：影响实例的 CVE ID。

  • 发布日期：该 CVE 的安全公告发布日期。

  • 严重性评分：严重性类型（高/中/危急）和评分。要查看评分，请将鼠标悬停在严重性类型上。

  • 漏洞类型：此 CVE 的漏洞类型。

  • 受影响的 NetScaler 实例：CVE ID 影响的实例数量。将鼠标悬停在其上时，将显示 NetScaler 实例列表。

  • 修复：可用的修复措施，通常是升级实例或应用配置包。

同一个实例可能受到多个 CVE 的影响。此表可帮助您查看一个特定 CVE 或多个选定 CVE 影响了多少实例。要检查受影响实例的 IP 地址，请将鼠标悬停在受影响的 NetScaler 实例下的 NetScaler 详细信息上。要检查受影响实例的详细信息，请单击表底部的查看受影响的实例。 您还可以通过单击加号来添加或删除表中的列。

CVE 存储库

实例视图和 CVE 视图都包含CVE 存储库选项卡。此选项卡详细显示了 Citrix 自 2019 年 12 月以来发布的所有可能影响您的 NetScaler 基础设施的 NetScaler 相关 CVE。

  • CVE ID
  • 漏洞类型
  • 发布日期
  • 严重性级别
  • 修复
  • 安全公告链接

CVE 存储库选项卡

您可以使用此视图了解安全建议范围内的 CVE 并了解有关 CVE 的更多信息。有关不受支持的 CVE 的信息，请参阅安全建议中不受支持的 CVE。

注意事项

  • 安全建议不支持已终止生命周期 (EOL) 的 NetScaler 内部版本。我们建议您升级到 NetScaler 支持的内部版本或版本。

  • 支持 CVE 检测的实例：所有 NetScaler (SDX、MPX、VPX) 和 Gateway。

  • 支持文件完整性监控的实例：MPX、VPX 实例和 Gateway。

  • 支持的 CVE：2019 年 12 月之后的所有 CVE。

    注意：

    NetScaler Console 安全建议不支持检测和修复影响 Windows 版 NetScaler Gateway 插件的漏洞。有关不受支持的 CVE 的信息，请参阅安全建议中不受支持的 CVE。

  • NetScaler Console 安全建议在识别漏洞时，不考虑任何类型的特性配置错误。

  • NetScaler Console 安全建议仅支持 CVE 的识别和修复。它不支持识别和修复安全文章中强调的安全问题。

  • NetScaler、Gateway 版本的范围：此功能仅限于主要内部版本。安全建议不包括任何特殊内部版本。

    • 管理分区中不支持安全建议。

  • 以下类型的扫描可用于 CVE：

    • 版本扫描：此扫描需要 NetScaler Console 将 NetScaler 实例的版本与提供修复程序的版本和内部版本进行比较。此版本比较有助于 NetScaler Console 安全建议识别 NetScaler 是否易受 CVE 攻击。例如，如果某个 CVE 在 NetScaler 版本和内部版本 xx.yy 上得到修复，则安全建议会将所有内部版本低于 xx.yy 的 NetScaler 实例视为易受攻击。版本扫描目前在安全建议中受支持。

    • 配置扫描：此扫描需要 NetScaler Console 将特定于 CVE 扫描的模式与 NetScaler 配置文件 (nsconf) 进行匹配。如果 NetScaler ns.conf 文件中存在特定的配置模式，则该实例被视为易受该 CVE 攻击。此扫描通常与版本扫描一起使用。 配置扫描目前在安全建议中受支持。

    • 自定义扫描：此扫描需要 NetScaler Console 连接到托管的 NetScaler 实例，向其推送脚本并运行脚本。脚本输出有助于 NetScaler Console 识别 NetScaler 是否易受 CVE 攻击。示例包括特定的 shell 命令输出、特定的 CLI 命令输出、某些日志以及某些目录或文件的存在或内容。对于需要自定义扫描的 CVE，脚本会在每次计划扫描或按需扫描运行时运行。有关收集的数据以及该 CVE 的安全建议文档中特定自定义扫描选项的更多信息。

  • 扫描不会影响 NetScaler 上的生产流量，也不会更改 NetScaler 上的任何 NetScaler 配置。

  • NetScaler Console 安全建议不支持 CVE 缓解。如果您已对 NetScaler 实例应用了缓解措施（临时解决方法），NetScaler Console 仍会将该 NetScaler 识别为易受攻击的 NetScaler，直到您完成修复。

  • 对于 FIPS 实例，不支持 CVE 扫描。

CVE 检测
August 22, 2025
投稿者: 
C
August 22, 2025
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.