CVE-2015-2829
WysokieStreszczenie
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed 10.5 Build 53.9 do 55.8 oraz 10.5.e Build 53-9010.e są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (restartu) poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą zdalnie wywołać restart urządzenia, co prowadzi do przerwy w dostępności usług, co może negatywnie wpłynąć na operacje organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Citrix NetScaler, aby zlikwidować tę podatność.
Inne podatności w Citrix NetScaler Application Delivery Controller (ADC) i NetScaler Gateway
Zobacz wszystkie- CVE-2017-14602Wysokie
Zidentyfikowano podatność w interfejsie zarządzania Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed określonymi buildami, która może umożliwić atakującemu uzyskanie dostępu administracyjnego do urządzenia.
- CVE-2015-5538Wysokie
W Citrix NetScaler Application Delivery Controller (ADC) i NetScaler Gateway przed wersją 10.1 Build 132.8, 10.5 przed Build 57.7 oraz 10.5e przed Build 56.1505.e występują liczne nieokreślone podatności, które mogą umożliwić zdalnym atakującym uzyskanie uprawnień. Problemy te są związane z interfejsem wiersza poleceń (CLI) oraz interfejsem użytkownika (UI).
- CVE-2015-5080Wysokie
Interfejs zarządzania w Citrix NetScaler ADC i NetScaler Gateway przed wersją 10.1.132.8 oraz 10.5 przed Build 56.15 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze filtra do rapi/ipsec_logs.
- CVE-2014-7140Wysokie
Nieokreślona podatność w interfejsie zarządzania w Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway 10.x przed wersją 10.1-129.11 i 10.5 przed wersją 10.5-50.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
- CVE-2014-2881Wysokie
Nieokreślona podatność w implementacji uzgadniania kluczy Diffie-Hellman w aplikacji Java w interfejsie zarządzania Citrix NetScaler ADC i NetScaler Gateway przed wersją 9.3-66.5 oraz 10.x przed wersją 10.1-122.17.
- CVE-2016-2071Krytyczne
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach 11.x przed 11.0 Build 64.34, 10.5 przed 10.5 Build 59.13 oraz 10.5.e przed Build 59.1305.e umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone polecenia w interfejsie NS Web GUI.
Oryginalny opis (angielski, źródło NVD)
Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway before 10.5 Build 53.9 through 55.8 and 10.5.e Build 53-9010.e allow remote attackers to cause a denial of service (reboot) via unspecified vectors.