Aktywnie wykorzystywana w atakach
Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability
Citrix - NetScaler ADC and NetScaler Gateway · Figuruje w katalogu CISA KEV od 2023-10-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.
CVE-2023-4966
KrytyczneCVSS 9.4KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność ujawniania wrażliwych informacji w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako brama (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub AAA virtual server.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, takich jak hasła czy klucze sesji, co może prowadzić do naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację NetScaler ADC i NetScaler Gateway do najnowszej wersji oraz sprawdzenie konfiguracji bram i serwerów AAA.
Oryginalny opis (angielski, źródło NVD)
Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.