CVE-2015-5080
WysokieStreszczenie
Interfejs zarządzania w Citrix NetScaler ADC i NetScaler Gateway przed wersją 10.1.132.8 oraz 10.5 przed Build 56.15 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze filtra do rapi/ipsec_logs.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych użytkowników.
Inne podatności w Citrix NetScaler Application Delivery Controller (ADC) i NetScaler Gateway
Zobacz wszystkie- CVE-2017-14602Wysokie
Zidentyfikowano podatność w interfejsie zarządzania Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed określonymi buildami, która może umożliwić atakującemu uzyskanie dostępu administracyjnego do urządzenia.
- CVE-2015-5538Wysokie
W Citrix NetScaler Application Delivery Controller (ADC) i NetScaler Gateway przed wersją 10.1 Build 132.8, 10.5 przed Build 57.7 oraz 10.5e przed Build 56.1505.e występują liczne nieokreślone podatności, które mogą umożliwić zdalnym atakującym uzyskanie uprawnień. Problemy te są związane z interfejsem wiersza poleceń (CLI) oraz interfejsem użytkownika (UI).
- CVE-2015-2829Wysokie
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed 10.5 Build 53.9 do 55.8 oraz 10.5.e Build 53-9010.e są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (restartu) poprzez nieokreślone wektory.
- CVE-2014-7140Wysokie
Nieokreślona podatność w interfejsie zarządzania w Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway 10.x przed wersją 10.1-129.11 i 10.5 przed wersją 10.5-50.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
- CVE-2014-2881Wysokie
Nieokreślona podatność w implementacji uzgadniania kluczy Diffie-Hellman w aplikacji Java w interfejsie zarządzania Citrix NetScaler ADC i NetScaler Gateway przed wersją 9.3-66.5 oraz 10.x przed wersją 10.1-122.17.
- CVE-2016-2071Krytyczne
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach 11.x przed 11.0 Build 64.34, 10.5 przed 10.5 Build 59.13 oraz 10.5.e przed Build 59.1305.e umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone polecenia w interfejsie NS Web GUI.
Oryginalny opis (angielski, źródło NVD)
The Management Interface in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway 10.1 before 10.1.132.8, 10.5 before Build 56.15, and 10.5.e before Build 56.1505.e allows remote authenticated users to execute arbitrary shell commands via shell metacharacters in the filter parameter to rapi/ipsec_logs.