CVE-2021-22956

Опубликовано: 07 дек. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

An uncontrolled resource consumption vulnerability exists in Citrix ADC <13.0-83.27, <12.1-63.22 and 11.1-65.23 that could allow an attacker with access to NSIP or SNIP with management interface access to cause a temporary disruption of the Management GUI, Nitro API, and RPC communication.

Ссылки

https://support.citrix.com/article/CTX330728
Vendor Advisory
https://support.citrix.com/article/CTX330728
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*

Версия до 11.1-65.23 (исключая)

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*

Версия от 12.1 (включая) до 12.1-63.22 (исключая)

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.0-83.27 (исключая)

cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия до 11.1-65.23 (исключая)

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия от 12.1 (включая) до 12.1-63.22 (исключая)

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.0-65.23 (исключая)

Конфигурация 3

Одно из

cpe:2.3:a:citrix:sd-wan:*:*:*:*:wanop:*:*:*

Версия до 10.2.9c (исключая)

cpe:2.3:a:citrix:sd-wan:*:*:*:*:wanop:*:*:*

Версия от 11.4.0 (включая) до 11.4.2 (исключая)

EPSS

Процентиль: 66%

0.00506

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-cvqf-ghwg-56gj

github

около 4 лет назад

BDU:2021-06026

CVSS3: 7.5

fstec

больше 4 лет назад

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway), связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 66%

0.00506

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400