Описание
Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
Citrix Systems Inc.
Наименование ПО
Citrix ADC
Citrix Gateway
Версия ПО
от 14 до 14.1-8.50 (Citrix ADC)
от 13.1 до 13.1-49.15 (Citrix ADC)
от 13.0 до 13.0-92.19 (Citrix ADC)
от 14 до 14.1-8.50 (Citrix Gateway)
от 13.1 до 13.1-49.15 (Citrix Gateway)
от 13.0 до 13.0-92.19 (Citrix Gateway)
Тип ПО
Сетевое средство
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование облачных служб и адаптивной аутентификации Citrix;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- ограничить время и возможность нахождения устройства в уязвимых режимах работы (виртуальный сервер VPN, прокси-сервер ICA, CVPN, прокси-сервер RDP, виртуальный сервер AAA);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://support.citrix.com/article/CTX579459/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 63%
0.00439
Низкий
8.2 High
CVSS3
8.5 High
CVSS2
Связанные уязвимости
CVSS3: 8.2
nvd
больше 2 лет назад
Denial of Service in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA Virtual Server
CVSS3: 8.2
github
больше 2 лет назад
Denial of Service in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA Virtual Server
EPSS
Процентиль: 63%
0.00439
Низкий
8.2 High
CVSS3
8.5 High
CVSS2