BDU:2025-10349

Опубликовано: 26 авг. 2025

Источник: fstec

CVSS3: 9

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и вызвать отказ в обслуживании

Вендор

Citrix Systems Inc.

Наименование ПО

Citrix ADC

NetScaler Gateway

Версия ПО

до 14.1-47.48 (Citrix ADC)

до 13.1-59.22 (Citrix ADC)

до 13.1-59.22 (NetScaler Gateway)

до 14.1-47.48 (NetScaler Gateway)

до 13.1-37.241 FIPS (Citrix ADC)

до 13.1-37.241 NDcPP (Citrix ADC)

до 12.1-55.330 FIPS (Citrix ADC)

до 12.1-55.330 NDcPP (Citrix ADC)

Тип ПО

Сетевое средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,2)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- проверка конфигурации устройства на предмет наличия следующих признаков:

настройки сервера аутентификации (AAA Vserver):

add authentication vserver .* ;

настройки служб VPN Vserver, ICA Proxy, CVPN, RDP Proxy:

add vpn vserver .* ;

настройки виртуального сервера LB типа HTTP_QUIC|SSL|HTTP, связанного со службами IPv6 или группами служб, связанными с серверами IPv6:

enable ns feature lb.*

add serviceGroup .* (HTTP_QUIC|SSL|HTTP) .*

add server .* <IPv6>

bind servicegroup <servicegroup name> <IPv6 server> .*

add lb vserver .* (HTTP_QUIC|SSL|HTTP) .*

bind lb vserver .* <ipv6 servicegroup name> ;

настройки виртуального сервера LB типа HTTP_QUIC|SSL|HTTP, связанного со службами DBS IPv6 или группами служб, связанными с серверами IPv6 DBS:

enable ns feature lb.*

add serviceGroup .* (HTTP_QUIC | SSL | HTTP) .*

add server .* <domain> -queryType AAAA

add service .* <IPv6 DBS server >

bind servicegroup <servicegroup name> <IPv6 DBS server> .*

add lb vserver .* (HTTP_QUIC | SSL | HTTP) .*

bind lb vserver .* <ipv6 servicegroup name> ;

настройки службы CR vserver с типом HDX:

add cr vserver .* HDX .* ;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;

- сегментирование сети с целью ограничения доступа к уязвимому программному обеспечению из других подсетей;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости;

- ограничение доступа к устройству из внешних сетей (Интернет).

Использование рекомендаций:

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-7775
CVE

EPSS

Процентиль: 93%

0.09673

Низкий

9 Critical

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2025-7775

CVSS3: 9.8

nvd

8 дней назад

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with IPv6 services or servicegroups bound with IPv6 servers (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1, 13.1-FIPS and NDcPP: LB virtual servers of type (HTTP, SSL or HTTP_QUIC) bound with DBS IPv6 services or servicegroups bound with IPv6 DBS servers (OR) CR virtual server with type HDX

GHSA-2m4h-vp37-6746