CVE-2021-22955

Опубликовано: 07 дек. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

A unauthenticated denial of service vulnerability exists in Citrix ADC <13.0-83.27, <12.1-63.22 and 11.1-65.23 when configured as a VPN (Gateway) or AAA virtual server could allow an attacker to cause a temporary disruption of the Management GUI, Nitro API, and RPC communication.

Ссылки

https://support.citrix.com/article/CTX330728
Vendor Advisory
https://support.citrix.com/article/CTX330728
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*

Версия до 11.1-65.23 (включая)

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*

Версия от 12.1 (включая) до 12.1-63.22 (исключая)

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.0-83.27 (исключая)

cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия до 11.1-65.23 (исключая)

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия от 12.1 (включая) до 12.1-63.22 (исключая)

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.0-83.27 (исключая)

EPSS

Процентиль: 70%

0.0067

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-xwgf-rg8j-2j5x

github

больше 3 лет назад

BDU:2021-06018

CVSS3: 7.5

fstec

почти 4 года назад

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway), связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 70%

0.0067

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400