Citrix · NetScaler ADC and NetScaler Gateway
CVE-2023-6549
Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability
De quoi s'agit-il
Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial of Service and Out-Of-Bounds Memory Read
CISA: Citrix NetScaler ADC and NetScaler Gateway contain a buffer overflow vulnerability that allows for a denial-of-service when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.
Que faire
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 7 février 2024
Autres failles exploitées chez Citrix
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 26 août 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Élevé 8,8 | 1,0% |
| 17 janv. 2024 | Code Injection | NetScaler ADC and NetScaler Gateway | Moyenne 5,5 | 3,2% |
| 18 oct. 2023 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | Critique 9,4 | >99,9% |
| 19 juil. 2023 | Code Injection | NetScaler ADC and NetScaler Gateway | Critique 9,8 | 99,7% |
| 4 oct. 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Élevé 8,7 | 11% |
| 27 sept. 2026 | Improper Input Validation | NetScaler | Critique 9,5 | 82% |
| 27 sept. 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Critique 9,5 | 78% |
| 9 sept. 2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Critique 9,3 | 33% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.