Citrix · NetScaler ADC and NetScaler Gateway
CVE-2023-6549
Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability
Τι είναι
Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial of Service and Out-Of-Bounds Memory Read
CISA: Citrix NetScaler ADC and NetScaler Gateway contain a buffer overflow vulnerability that allows for a denial-of-service when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 7 Φεβρουαρίου 2024
Περισσότερα κενά ασφαλείας της Citrix που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 26 Αυγ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Υψηλή 8,8 | 1,0% |
| 17 Ιαν 2024 | Code Injection | NetScaler ADC and NetScaler Gateway | Μέτρια 5,5 | 3,2% |
| 18 Οκτ 2023 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | Κρίσιμη 9,4 | >99,9% |
| 19 Ιουλ 2023 | Code Injection | NetScaler ADC and NetScaler Gateway | Κρίσιμη 9,8 | 99,7% |
| 4 Οκτ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Υψηλή 8,7 | 11% |
| 27 Σεπ 2026 | Improper Input Validation | NetScaler | Κρίσιμη 9,5 | 82% |
| 27 Σεπ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Κρίσιμη 9,5 | 78% |
| 9 Σεπ 2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Κρίσιμη 9,3 | 33% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.