新CitrixBleed漏洞在公开披露后立即遭利用

导语：新CitrixBleed漏洞在公开披露后立即遭利用，黑客通过公开PoC代码从NetScaler设备的HTTP响应中检索任意内存内容。

据SecurityWeek报道，一个被命名为“新CitrixBleed”的漏洞在公开披露后立即遭到黑客的实际利用。攻击者正大规模瞄准Citrix NetScaler设备发起攻击行动，整个过程几乎没有留给防御方任何响应窗口。

此次攻击的核心特点是利用互联网上已经公开发布的概念验证（PoC）代码。PoC代码的公开意味着攻击者无需自行研究漏洞机理，也无需投入大量资源进行逆向分析，只要具备基本的技术能力即可直接复现并发起攻击，这显著降低了利用该漏洞的技术门槛。

在攻击过程中，攻击者通过精心构造的请求触发NetScaler设备的漏洞处理流程，进而从设备返回的HTTP响应中检索出任意内存内容。这意味着，NetScaler设备在处理HTTP请求时内存中所包含的数据都可能成为泄露对象。

“CitrixBleed”这一名称暗示该漏洞与历史上Citrix公司曾出现过的同类内存信息泄露漏洞存在相似之处。由于NetScaler设备在企业网络中通常承担应用交付与远程访问等关键角色，因此其一旦被攻破，可能对依赖这些服务的企业业务造成连锁影响。

尤为值得关注的是，从漏洞信息公开披露到被黑客大规模利用之间几乎不存在时间差。这种“披露即利用”的现象凸显了漏洞信息公开传播所带来的双刃剑效应：一方面加速了防御方对漏洞的认知，另一方面也为攻击者提供了即用型武器。

该报道由Ionut Arghire在SecurityWeek上发布，文章链接为https://www.securityweek.com/new-citrixbleed-vulnerability-exploited-immediately-after-public-disclosure/，详细记录了黑客针对NetScaler设备、利用公开PoC代码从HTTP响应中获取任意内存内容这一安全事件。