CVE-2017-7219

Опубликовано: 13 апр. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

A heap overflow vulnerability in Citrix NetScaler Gateway versions 10.1 before 135.8/135.12, 10.5 before 65.11, 11.0 before 70.12, and 11.1 before 52.13 allows a remote authenticated attacker to run arbitrary commands via unspecified vectors.

Ссылки

http://www.securityfocus.com/bid/97626
Third Party Advisory
Vendor Advisory
http://www.securitytracker.com/id/1038283
https://support.citrix.com/article/CTX222657
Patch
Vendor Advisory
http://www.securityfocus.com/bid/97626
Third Party Advisory
Vendor Advisory
http://www.securitytracker.com/id/1038283
https://support.citrix.com/article/CTX222657
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:citrix:netscaler_gateway_firmware:10.1:*:*:*:*:*:*:*

cpe:2.3:o:citrix:netscaler_gateway_firmware:10.5:*:*:*:*:*:*:*

cpe:2.3:o:citrix:netscaler_gateway_firmware:11.0:*:*:*:*:*:*:*

cpe:2.3:o:citrix:netscaler_gateway_firmware:11.1:*:*:*:*:*:*:*

cpe:2.3:h:citrix:netscaler_gateway:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.0164

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-j85r-56xq-w6gx

CVSS3: 8.8

github

больше 3 лет назад

BDU:2017-01195

fstec

почти 9 лет назад

Уязвимость микропрограммного обеспечения системы контроля доступа к виртуальной среде NetScaler Gateway, позволяющая нарушителю выполнить произвольную команду