BDU:2023-06568

Опубликовано: 10 окт. 2023

Источник: fstec

CVSS3: 9.4

CVSS2: 9.7

EPSS Критический

Описание

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Citrix Systems Inc.

Наименование ПО

Citrix ADC

Citrix Gateway

Версия ПО

от 14 до 14.1-8.50 (Citrix ADC)

от 13.1 до 13.1-49.15 (Citrix ADC)

от 13.0 до 13.0-92.19 (Citrix ADC)

от 14 до 14.1-8.50 (Citrix Gateway)

от 13.1 до 13.1-49.15 (Citrix Gateway)

от 13.0 до 13.0-92.19 (Citrix Gateway)

Тип ПО

Сетевое средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование облачных служб и адаптивной аутентификации Citrix;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;

- ограничить время и возможность нахождения устройства в уязвимых режимах работы (виртуальный сервер VPN, прокси-сервер ICA, CVPN, прокси-сервер RDP, виртуальный сервер AAA);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://support.citrix.com/article/CTX579459/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4966
CVE

EPSS

Процентиль: 100%

0.94348

Критический

9.4 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2023-4966

CVSS3: 9.4

nvd

больше 2 лет назад

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA  virtual server.

GHSA-2g42-2pwg-93cj

CVSS3: 9.4

github

больше 2 лет назад

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA ?virtual?server.

EPSS

Процентиль: 100%

0.94348

Критический

9.4 Critical

CVSS3

9.7 Critical

CVSS2