CVE-2017-14602
WysokieStreszczenie
Zidentyfikowano podatność w interfejsie zarządzania Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed określonymi buildami, która może umożliwić atakującemu uzyskanie dostępu administracyjnego do urządzenia.
Ocena ryzyka
W przypadku wykorzystania tej podatności, atakujący z dostępem do interfejsu zarządzania NetScaler może przejąć kontrolę nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, które zawierają poprawki dla tej podatności, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Inne podatności w Citrix NetScaler Application Delivery Controller (ADC) i NetScaler Gateway
Zobacz wszystkie- CVE-2015-5538Wysokie
W Citrix NetScaler Application Delivery Controller (ADC) i NetScaler Gateway przed wersją 10.1 Build 132.8, 10.5 przed Build 57.7 oraz 10.5e przed Build 56.1505.e występują liczne nieokreślone podatności, które mogą umożliwić zdalnym atakującym uzyskanie uprawnień. Problemy te są związane z interfejsem wiersza poleceń (CLI) oraz interfejsem użytkownika (UI).
- CVE-2015-5080Wysokie
Interfejs zarządzania w Citrix NetScaler ADC i NetScaler Gateway przed wersją 10.1.132.8 oraz 10.5 przed Build 56.15 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze filtra do rapi/ipsec_logs.
- CVE-2015-2829Wysokie
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed 10.5 Build 53.9 do 55.8 oraz 10.5.e Build 53-9010.e są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (restartu) poprzez nieokreślone wektory.
- CVE-2014-7140Wysokie
Nieokreślona podatność w interfejsie zarządzania w Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway 10.x przed wersją 10.1-129.11 i 10.5 przed wersją 10.5-50.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
- CVE-2014-2881Wysokie
Nieokreślona podatność w implementacji uzgadniania kluczy Diffie-Hellman w aplikacji Java w interfejsie zarządzania Citrix NetScaler ADC i NetScaler Gateway przed wersją 9.3-66.5 oraz 10.x przed wersją 10.1-122.17.
- CVE-2016-2071Krytyczne
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach 11.x przed 11.0 Build 64.34, 10.5 przed 10.5 Build 59.13 oraz 10.5.e przed Build 59.1305.e umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone polecenia w interfejsie NS Web GUI.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in the management interface of Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway 10.1 before build 135.18, 10.5 before build 66.9, 10.5e before build 60.7010.e, 11.0 before build 70.16, 11.1 before build 55.13, and 12.0 before build 53.13 (except for build 41.24) that, if exploited, could allow an attacker with access to the NetScaler management interface to gain administrative access to the appliance.