10критическая
BDU:2018-00523
Уязвимость микропрограммного обеспечения контроллера доставки приложений Citrix NetScaler Application Delivery Controller и системы контроля доступа к виртуальной среде Citrix NetScaler Gateway, связанная с недостатками разграничения доступа, позволяющая нарушителю получить доступ к системе с повышенными привилегиями
Опубликовано: 2018-04-12
Описание
Уязвимость микропрограммного обеспечения контроллера доставки приложений Citrix NetScaler Application Delivery Controller и системы контроля доступа к виртуальной среде Citrix NetScaler Gateway связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к системе с повышенными привилегиями
Затрагиваемое ПО и версии
NetScaler Application Delivery Controller (10.5)NetScaler Application Delivery Controller (11.0)NetScaler Application Delivery Controller (11.1)NetScaler Application Delivery Controller (12.0)NetScaler Gateway (10.5)NetScaler Gateway (11.0)NetScaler Gateway (11.1)NetScaler Gateway (12.0)
Способ устранения
Использование рекомендаций:
https://support.citrix.com/article/CTX232161
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи